- MD5 : 5b28bff568f801d51a85df54760930bc
- 주요 탐지명 : TR/AD.RansomHeur.cgljf (Avira), Ransom:Win32/Ergop.B (Microsoft)
- 결제 안내 파일 : how_to_back_files.html
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- Fake Globe / PSCrypt 랜섬웨어 계열
- 시스템 복원 무력화(vssadmin.exe Delete Shadows /All /Quiet)
목록