AppCheck Anti-Ransomware 제품이 파일을 .(Random Extension) 형태로 암호화하는 Locked-In Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.
- Distribution Method : Unknown
- MD5 : b6ffac29f16e859b7aa8ab7f62b0bcef
- Major Detection Name : a variant of MSIL/Filecoder.DF (ESET), Ransom_REMINEME.A (Trend Micro)
- Encrypted File Pattern : .(Random Extension)
- Payment Instruction File : RESTORE_CORUPTED_FILES.HTML
- Major Characteristics : 오프라인 암호화(Offline Encryption), 암호화된 파일별로 Random 확장명으로 변경