グローバルアンチランサムウェアホワイトディフェンダーの58番目のランサムウェア遮断テスト映像です。
*分析情報*
Qinynoreランサムウェアはユーザーのすべての情報を暗号化し、€400の身代金を要求します。すべてのファイルが暗号化された後、ユーザーはYOU_MUST_read_ME.rtfファイルとデスクトップがLOL.jpgという写真に変更されます。
ランサムウェア名：Darksideランサムウェア
暗号化拡張子：.<8桁の英数字暗号拡張名>
ランサムノート（決済案内）：README。<暗号化拡張名>.TXT
特徴： - 暗号化ファイルアイコン、壁紙変更 - オフライン暗号化） - 特定のプロセス（explorer.exe、svchost.exe、TeamViewer.exe、vmcompute.exe、vmms.exe、vmwp.exe）終了例外 - 特定のプロセスの実行をブロックまたはサービスを削除する - システムの復元を無効にする？
MD5: e44450150e8683a0addd5c686cd4d202
SHA1: 8c482a0eed33c8a4542c3cb2715a242f2259343d
SHA256: 691517a188 0e30d90500db6414035d942f70a5