- MD5 : 03c3d8f28b4c9ab8f1d70948ccb17150
- 주요 탐지명 : Gen:Variant.Ransom.Cyborg.1 (BitDefender), Ransom.Cyborg (Malwarebytes)
- 파일 암호화 패턴 : .EncryptedFilePayToGetBack
- 악성 파일 생성 위치 :
- <드라이브 문자>:\autorun.inf
- <드라이브 문자>:\bot.exe
- 결제 안내 파일 : Cyborg_DECRYPT.txt
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- CyberSplitter 랜섬웨어 계열
- 바탕 화면 배경(Cyborg_DECRYPT.jpg) 변경
목록