AppCheck 안티랜섬웨어 제품이 .realfs0ciety@sigaint.org.fs0ciety 파일 확장명으로 암호화를 수행하는 Fsociety Ransomware 변종 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.
- Distribution Method : Unknown
- MD5 : ef593e4713e733dbe75277f79f76ba01
- Major Detection Name : Trojan-Ransom.Python.Agent.c (Kaspersky), Ransom:Win32/Ranscrape (Microsoft)
- Encrypted File Pattern : .realfs0ciety@sigaint.org.fs0ciety
- Payment Instruction File : fs0ciety.html
- Major Characteristics : Python 기반 Ransomware, VMware 가상 환경 체크, Fs0ci3ty Beta 버전