- MD5 : 57931947a5afd6c9e7adc566ae88a4e6
- 주요 탐지명 : Gen:Variant.Ransom.Unlock92.24 (BitDefender), Ransom_ZIPPER.THGBOAH (Trend Micro)
- 파일 암호화 패턴 : <폴더명>-<5자리 영문 소문자>.zip
- 결제 안내 파일 : <20자리 영문 소문자>.txt
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- Kozy.Jozy / Naampa / Unlckr 랜섬웨어 계열
- 러시아어(Russian) 사용자 표적
- 암호화 대상 폴더에 존재하는 파일을 비밀번호로 보호된 1개의 ZIP 압축 파일로 변경 후 원본 파일은 1 바이트 파일 크기로 수정
목록