製品情報 PRODUCTINFO
AppCheck
【Zeppelin Ransomware (.kd8eby0.{Random}-{Random}-{Random}) 攻撃映像】
- 照会
- 8988
・配布方式：未確認
・MD5 : dcef208fcdac3345c6899a478d16980f
・検知名：Ransomware/Win.Zeppelin.C4621043 (AhnLab V3), Trojan.Ransom.VegaLocker (ALYac)
・ファイル暗号化パターン：.kd8eby0.<3桁Random>-<3桁Random>-<3桁Random>
・悪意ファイル作成場所
- C:\Users\%UserName%\AppData\Local\Temp\~temp001.bat
- C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\.exe
・決済案内ファイル：!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT
・主な特徴
- オフライン暗号化(Offline Encryption)
- Buran / Jumper / VegaLocker / Vice Societyランサムウェア系
- システム復元無力化(bcdedit /set {default} bootstatuspolicy ignoreallfailures, bcdedit /set {default} recoveryenabled no, wbadmin delete catalog -quiet, wbadmin delete systemstatebackup, wbadmin delete systemstatebackup -keepversions:0, wbadmin delete backup, wmic shadowcopy delete, vssadmin delete shadows /all /quiet)
・MD5 : dcef208fcdac3345c6899a478d16980f
・検知名：Ransomware/Win.Zeppelin.C4621043 (AhnLab V3), Trojan.Ransom.VegaLocker (ALYac)
・ファイル暗号化パターン：.kd8eby0.<3桁Random>-<3桁Random>-<3桁Random>
・悪意ファイル作成場所
- C:\Users\%UserName%\AppData\Local\Temp\~temp001.bat
- C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\.exe
・決済案内ファイル：!!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT
・主な特徴
- オフライン暗号化(Offline Encryption)
- Buran / Jumper / VegaLocker / Vice Societyランサムウェア系
- システム復元無力化(bcdedit /set {default} bootstatuspolicy ignoreallfailures, bcdedit /set {default} recoveryenabled no, wbadmin delete catalog -quiet, wbadmin delete systemstatebackup, wbadmin delete systemstatebackup -keepversions:0, wbadmin delete backup, wmic shadowcopy delete, vssadmin delete shadows /all /quiet)