AppCheck 안티랜섬웨어 제품이 .bloccato 파일 확장명으로 암호화를 수행하는 Bloccato Ransomware 행위를 차단/제거 및 일부 훼손된 파일을 자동 복원하는 영상입니다.

• Distribution Method : 메일 첨부 파일

• MD5 : e586f208a724ba84369b72bc43d92057

• Major Detection Name : Ransom:MSIL/Ryzerlo.A (Microsoft), Ransom_BLOCCATO.A (Trend Micro)

• Encrypted File Pattern : .bloccato

• Payment Instruction File : LEGGI QUESTO FILE.txt

• Major Characteristics : 오프라인 암호화(Offline Encryption), Hidden-Tear 오픈 소스 기반 Ransomware, 이탈리아어(Italian) 사용자 표적, 문서 폴더와 바탕 화면 영역만 파일 암호화

• Reference : http://www.bleepingcomputer.com/forums/t/614456/bloccato-ransomware-bloccato-help-support-leggi-questo-filetxt