- MD5 : ac4816eb07b6d271d8d6a80a34785750
- 주요 탐지명 : Trojan-Ransom.Win32.Crypmodadv.xjj (Kaspersky), Ransom:Win32/Genasom (Microsoft)
- 파일 암호화 패턴 : <Random 파일명>.<6자리 Random 확장명>
- 결제 안내 파일 : RESTORE-.<6자리 암호화 확장명>-FILES.txt
- 주요 특징 : 오프라인 암호화(Offline Encryption)
목록