製品情報 PRODUCTINFO
             AppCheck
         【SadComputer Ransomware 攻撃映像】
        
         
        
        
         
                
       
      - 照会
- 43506
・配布方式: 未確認
・MD5 : 935a75e0c7702240cb530b31a83b7cbc
・検知名 : Gen:Heur.Ransom.HiddenTears.1 (BitDefender), Ransom.Win32.SAD.THDAGAI (Trend Micro)
・ファイル暗号化パターン : .sad
・悪性ファイル生成場所:
  - C:\Users\%UserName%\AppData\Roaming\SadComputer
  - C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer
  - C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0
  - C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0\time
  - C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0\recover
・決済案内ファイル : sadcomputer_note.txt
・特徴 :
  - オフライン暗号化 (Offline Encryption)
