AppCheck 안티랜섬웨어가 문서 폴더에 존재하는 모든 파일만 .locked 파일 확장명으로 파일 암호화하는 BankAccountSummary 랜섬웨어 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : 메일 첨부 파일 추정(PDF 문서 파일 아이콘)

• MD5 : 49d53752e33bc859c1a4cfa6eb2ce3cd

• Major Detection Name : Trojan-Ransom.Win32.Crypmodadv.vpe (Kaspersky), Ransom.FileLocker (Malwarebytes)

• Encrypted File Pattern : .locked

• Malicious File Creation Location: : 다운로드된 파일 저장 폴더

• Major Characteristics : 오프라인 암호화(Offline Encryption), 특정 폴더(문서)내의 모든 파일만 암호화, 인터넷 또는 C&C 서버 연결이 이루어지지 않을 경우 "Are you trying to fool me? Connect me to the Internet ;)" 메시지 생성