製品情報 PRODUCTINFO
AppCheck
【Crown Ransomware (.CROWN) 攻撃映像】
- 照会
- 5464
・配布方式：未確認
・MD5 : 00b417ab4cc0b3826e5d9e84ae6a93a3
・検知名 : Generic.Ransom.Hiddentear.A.260E4B11 (BitDefender), Ransom:MSIL/Ryzerlo.A (Microsoft)
・ファイル暗号化パターン : .CROWN
・悪性ファイル生成場所
- C:\%UserName%
- C:\%UserName%\Systems
- C:\%UserName%\Systems\local.exe
- C:\%UserName%\Decrypter.exe
- C:\Users\%UserName%\Desktop\Decrypter.exe
・決済案内ファイル : HOW TO DECRYPT FILES.txt
・主な特徴
- オフライン暗号化(Offline Encryption)
- AnonCrack / Balbaz / Brazilian / Bulba / CryBrazil / Cryp70n1c Army / Curumim / CyberPolice / EyLamo / FuckUnicorn / Jhash / Magic / Marozka / MilkmanVictory / OpsVenezuela / Poop / Rogue / Skull HT / Technicy / ZorgoCryランサムウェア系
- Hidden-Tearオープンソース基盤ランサムウェア
- デスクトップ画面(C:\%UserName%\ransom.jpg)変更
・MD5 : 00b417ab4cc0b3826e5d9e84ae6a93a3
・検知名 : Generic.Ransom.Hiddentear.A.260E4B11 (BitDefender), Ransom:MSIL/Ryzerlo.A (Microsoft)
・ファイル暗号化パターン : .CROWN
・悪性ファイル生成場所
- C:\%UserName%
- C:\%UserName%\Systems
- C:\%UserName%\Systems\local.exe
- C:\%UserName%\Decrypter.exe
- C:\Users\%UserName%\Desktop\Decrypter.exe
・決済案内ファイル : HOW TO DECRYPT FILES.txt
・主な特徴
- オフライン暗号化(Offline Encryption)
- AnonCrack / Balbaz / Brazilian / Bulba / CryBrazil / Cryp70n1c Army / Curumim / CyberPolice / EyLamo / FuckUnicorn / Jhash / Magic / Marozka / MilkmanVictory / OpsVenezuela / Poop / Rogue / Skull HT / Technicy / ZorgoCryランサムウェア系
- Hidden-Tearオープンソース基盤ランサムウェア
- デスクトップ画面(C:\%UserName%\ransom.jpg)変更