AppCheck 안티랜섬웨어 제품이 .fs0ciety 파일 확장명으로 암호화를 수행하는 Fsociety Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : d8a84048067f2b73fc8bb994bc0abe71

• Major Detection Name : Python/Filecoder.E (ESET), Ransom.Fsociety (Norton)

• Encrypted File Pattern : .fs0ciety

• Major Characteristics: 오프라인 암호화(Offline Encryption), Python 기반 Ransomware, 테스트 버전 버그(Bug)로 Ransomware 결제 안내 파일 생성 없음, Locky Ransomware로 암호화된 파일(.locky)을 추가 암호화

• Reference : https://blog.fortinet.com/2016/09/01/take-it-easy-and-say-hi-to-this-new-python-ransomware