AppCheck Anti-Ransomware 제품이 파일을 .deria 확장명으로 암호화하는 DeriaLock Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : 0a7b70efba0aa93d4bc0857b87ac2fcb

• Major Detection Name : Ransom:Win32/Dereilock.A (Microsoft), Trojan.Win32.Z.Derialock.495616[h] (ViRobot)

• Encrypted File Pattern : .deria

• Malicious File Creation Location: : C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LOGON.exe

• Major Characteristics : 오프라인 암호화(Offline Encryption), 파일 암호화 후 Lock Screen 생성, Windows 탐색기(explorer.exe) / 레지스트리 편집기(regedit.exe) / 명령 프롬프트(cmd.exe) / 시스템 구성(msconfig.exe) / 작업 관리자(Taskmgr.exe) 등 실행 차단, 파일 암호화 후 Windows 재부팅 또는 1일 이내에 돈을 지불하지 않을 경우 암호화된 파일 자동 삭제, 복호화 도구 공개(http://blog.checkpoint.com/wp-content/uploads/2016/12/Derialock-Decryptor.zip)