AppCheck Anti-Ransomware 제품이 .7h9r 파일 확장명으로 암호화를 수행하는 7h9r Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : ce317d8f12b8c31eaa316627a0d7bd01

• Major Detection Name : Trojan-Ransom.Win32.Crypren.acrv (Kaspersky), Trojan.Cryptolocker.AE (Norton)

• Encrypted File Pattern : .7h9r

• Malicious File Creation Location: : C:\Users\%UserName%\Pictures\v2.exe (파일 암호화 후 자동 삭제)

• Payment Instruction File : README_.TXT

• Major Characteristics : 오프라인 암호화(Offline Encryption), "Unhandled exception. ERROR [F300FF]" 가짜 오류창 생성