AppCheck Anti-Ransomware 제품이 .xitreu@india.com 파일 확장명으로 암호화를 수행하는 Globe Ransomware 변종 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : f2fbdb66976fcfe5963fa5b6b880da82

• Major Detection Name : Trojan/Win32.CryFile.R186838 (AhnLab V3), Trojan-Ransom.Win32.CryFile.ype (Kaspersky)

• Encrypted File Pattern : .xitreu@india.com

• Malicious File Creation Location: : C:\Users\%UserName%\AppData\Local\TimeManager.exe

• Payment Instruction File : How to restore files.hta

• Major Characteristics : 오프라인 암호화(Offline Encryption), Hidden-Tear 오픈 소스 기반 Ransomware