AppCheck 안티랜섬웨어 제품이 .enc 파일 확장명으로 파일 암호화하는 TrueCrypter Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.
- Distribution Method : Unknown
- MD5 : 548bbee5bde54f123e7f3704a3a9116a
- Major Detection Name : Trojan/Ransom.TrueCrypter (CheckMAL), MSIL/Filecoder.TrueCrypter.A (ESET)
- Encrypted File Pattern : .enc
- Malicious File Creation Location: : C:\Users\(로그온 사용자)\AppData\Roaming\Microsoft\TrueCrypter\TrueCrypter.exe
- Major Characteristics : 오프라인 암호화(Offline Encryption), 바탕 화면 배경(C:\Users\(로그온 사용자)\AppData\Roaming\Microsoft\TrueCrypter\background.jpg) 변경, Amazon Gift Cards 결제 방식 추가