- MD5 : c37e35d491257012da33fbd844ec1a67
- 주요 탐지명 : Ransom:Win32/Genasom (Microsoft), Ransom_BRICKR.A (Trend Micro)
- 악성 파일 생성 위치 : C:\Users\%UserName%\Desktop\READ_DECRYPT_FILES.txt
- 결제 안내 파일 : READ_DECRYPT_FILES.txt
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- 바탕 화면 배경(C:\Users\%UserName%\Pictures\<숫자>.jpg) 변경
목록