AppCheck 안티랜섬웨어 제품이 (Random).(4-Digit Random Extension) 파일 형태로 암호화를 수행하는 Cerber Ransomware 변종 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : 웹사이트 접속 시 취약점(Exploit)을 이용한 자동 감염

• MD5 : 7c2c729c1ce1edb4ffc094da20440997

• Major Detection Name : Ransomer.LZF (AVG), Win32/Filecoder.Cerber.B (ESET)

• Encrypted File Pattern : (Random).(4-Digit Random Extension) (※ 예시 : .8ce2 / .9ca1 / .ba99)

• Payment Instruction File : README.hta

• Major Characteristics : 오프라인 암호화(Offline Encryption), 31.184.234.0 ~ 31.184.234.255 / 31.184.235.0 ~ 31.184.235.255 UDP 통신, 텍스트 음성 변환(TTS) 기능을 이용한 암호화 안내, 바탕 화면 배경(C:\Users\%UserName%\AppData\Local\Temp\tmp[Random].bmp) 변경