- MD5 : 4e259c5a7afe86eb08b45eead12d4af3
- 주요 탐지명 : Ransom.FileCryptor (Malwarebytes), PUA:Win32/CoinMiner (Microsoft)
- 파일 암호화 패턴 : .PLEASE_CONTACT_1398456099@qq_com
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- 亚洲诚信代码签名测试证书 디지털 서명 사용
- 독일(German), 영어(English), 일본어(Japanese), 중국어(Chinese) 사용자 표적
목록