- MD5 : 2d725061d4892da0938416f3d3da3c57
- 파일 암호화 패턴 : .<6자리 Random 확장명>
- 악성 파일 생성 위치 : C:\Users\%UserName%\Desktop\<암호화 확장명>-Readme.txt
- 결제 안내 파일 : <암호화 확장명>-Readme.txt
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- 특정 프로세스(encsvc.exe, excel.exe, mspub.exe, sqbcoreservice.exe, store.exe, thunderbird.exe 등) 실행 차단
목록