製品情報 PRODUCTINFO
AppCheck
【SadComputer Ransomware 攻撃映像】
- 照会
- 26019
・配布方式: 未確認
・MD5 : 935a75e0c7702240cb530b31a83b7cbc
・検知名 : Gen:Heur.Ransom.HiddenTears.1 (BitDefender), Ransom.Win32.SAD.THDAGAI (Trend Micro)
・ファイル暗号化パターン : .sad
・悪性ファイル生成場所:
- C:\Users\%UserName%\AppData\Roaming\SadComputer
- C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer
- C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0
- C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0\time
- C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0\recover
・決済案内ファイル : sadcomputer_note.txt
・特徴 :
- オフライン暗号化 (Offline Encryption)