- Distribution Method : Unknown
- MD5 : d7be76fdd0db0e76a6ed55c0fbcd692b
- Major Detection Name : Trojan.Ransom.Jigsaw (ALYac), Ransom:MSIL/JigsawLocker.A (Microsoft)
- Encrypted File Pattern : .fun
- Malicious File Creation Location :
- C:\Users\%UserName%\AppData\Local\Drpbx\drpbx.exe
- C:\Users\%UserName%\AppData\Roaming\Frfx\firefox.exe
- Major Characteristics : 오프라인 암호화(Offline Encryption), 베트남어(Vietnamese) 사용자 표적, 1시간 단위로 암호화된 파일 자동 삭제
List