- MD5 : 1917d834fc947979ccc849ae74b60ce9
- 주요 탐지명 : Trojan.Ransom.CryptoJoker (ALYac), a variant of MSIL/Filecoder.CryptoJoker.C (ESET)
- 파일 암호화 패턴 : .fully.cryptojoker / .partially.cryptojoker
- 결제 안내 파일 : CryptoJoker Recovery Information.txt
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- CryptoNar / ExecutionerPlus / JokerHourse 랜섬웨어 계열
- .md, .txt 파일 확장명은 .fully.cryptojoker 확장명으로 전체 암호화 및 나머지 파일은 .partially.cryptojoker 확장명으로 1,024 바이트 영역만 파일 암호화
목록