AppCheck Anti-Ransomware 제품이 파일을 (Original Filename)_(Original Extension).HavocCrypt 형태로 암호화하는 Havoc Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.
- Distribution Method : Unknown
- MD5 : 1addfd0c455cb17e5c0fd81484691833
- Major Detection Name : Ransomer.MSL (AVG), Ransom_HAVOC.A (Trend Micro)
- Encrypted File Pattern : (원본 파일명)_(원본 확장명).HavocCrypt
- Major Characteristics : 오프라인 암호화(Offline Encryption), 바탕 화면 영역만 파일 암호화, 작업 관리자(Taskmgr.exe) 및 다양한 프로세스 확인 프로그램 실행 차단