AppCheck 안티랜섬웨어 제품이 파일을 .adam 확장명으로 암호화하는 AdamLocker Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : d4452adfc41a7075f5e5796172775898

• Major Detection Name : Ransom:Win32/Genasom (Microsoft), Ransom_ADAMLOCK.A (Trend Micro)

• Encrypted File Pattern : .adam

• Malicious File Creation Location: : C:\ProgramData\run.exe

• Major Characteristics : 오프라인 암호화(Offline Encryption), 다운로드 / 문서 / 바탕 화면 / 사진 폴더 영역만 파일 암호화, 실행(NoRun) / 작업 관리자(Taskmgr.exe) / 폴더 옵션(NoFolderOptions) 실행 차단