行く面積
メーンメニュー 行く
本文 行く

製品情報 PRODUCTINFO

AppCheck 【SadComputer Ransomware 攻撃映像】
26019

 

・配布方式: 未確認

MD5 : 935a75e0c7702240cb530b31a83b7cbc

検知名 : Gen:Heur.Ransom.HiddenTears.1 (BitDefender), Ransom.Win32.SAD.THDAGAI (Trend Micro)

 

ファイル暗号化パターン : .sad

 

悪性ファイル生成場所:
 - C:\Users\%UserName%\AppData\Roaming\SadComputer
 - C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer
 - C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0
 - C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0\time
 - C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0\recover

 

決済案内ファイル : sadcomputer_note.txt

 

特徴 :
 - オフライン暗号化 (Offline Encryption)

次の投稿 前の投稿 リスト