AppCheck Anti-Ransomware 제품이 파일을 .MERRY 확장명으로 암호화하는 Merry Christmas Ransomware 변종 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : eab96e317166bcd440c313ff1f87081a

• Major Detection Name : Trojan.Ransom.MerryXMas (ALYac), Trojan-Ransom.Win32.MerryXmas.b (Kaspersky)

• Encrypted File Pattern : .MERRY

• Malicious File Creation Location: : C:\Users\%UserName%\Desktop\MERRY_I_LOVE_YOU_BRUCE.HTA

• Payment Instruction File : MERRY_I_LOVE_YOU_BRUCE.HTA

• Major Characteristics : 오프라인 암호화(Offline Encryption), 시스템 환경 / 실행 중인 프로세스 / 설치된 프로그램 정보 수집 및 유출, 파일 암호화 완료 후 로그아웃 자동 진행