AppCheck Anti-Ransomware 제품이 파일을 .(원본 확장명)dxxd 형태로 암호화하는 DXXD Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.
- Distribution Method : 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP) 및 터미널 서비스를 표적으로 한 Brute Force 공격
- MD5 : a1c26b0c0a03ffa24e53f875613434ab
- Major Detection Name : Ransom.FileCryptor (Malwarebytes), Ransom_DXXD.F116JA (Trend Micro)
- Encrypted File Pattern : .(원본 확장명)dxxd
- Payment Instruction File : ReadMe.TxT