AppCheck 안티랜섬웨어가 .exx 파일 확장명으로 파일 암호화를 수행하는 TeslaCrypt Ransomware 행위를 탐지 및 제거, 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : 8f7f2969027a24defdc07161e9b8d6ca

• Major Detection Name : Trojan/Ransom.TeslaCrypt (CheckMAL), Ransom:Win32/Tescrypt.A (Microsoft)

• Encrypted File Pattern : .exx

• Malicious File Creation Location: : C:\Users\(로그온 사용자)\AppData\Local\htsxxxd.exe (파일명 랜덤)

• Major Characteristics: 오프라인 암호화(Offline Encryption)