- MD5 : a7c7de1cab698e9cbef2fd14bdd2f8ea
- 악성 파일 생성 위치 : C:\Program Files (x86)\Windows NT\explorer.exe
- 결제 안내 파일 : <원본 파일명>.<원본 확장명>.Contact_Data_Recovery.txt
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- ApocalypseVM 랜섬웨어 계열
- 시스템 복원 무력화(vssadmin delete shadows /all /quiet)
목록