AppCheck 안티랜섬웨어가 .fun 파일 확장명으로 파일 암호화를 수행하는 Jigsaw Ransomware 행위를 탐지 및 제거, 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : Unknown

• MD5 : 2773e3dc59472296cb0024ba7715a64e

• Major Detection Name : a variant of MSIL/Filecoder.Jigsaw.B (ESET), Ransom_JIGSAW.CBQ164B (Trend Micro)

• Encrypted File Pattern : .fun

• Major Characteristics : 오프라인 암호화(Offline Encryption), 1시간 단위로 암호화된 일부 파일 자동 삭제, 복호화 도구 공개

• Reference : http://www.bleepingcomputer.com/news/security/jigsaw-ransomware-decrypted-will-delete-your-files-until-you-pay-the-ransom