- MD5 : b9a6557a1406b6d3c4df330d42e9bcba
- 주요 탐지명 : W32/Encoder!tr (Fortinet), Ransom.CobraLocker (Malwarebytes)
- 파일 암호화 패턴 : <원본 파일명>.<원본 확장명>
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- DaVinci 랜섬웨어 계열
- 레지스트리 편집기(DisableRegistryTools) / 작업 관리자(DisableTaskMgr) 실행 차단
목록