- 배포 방식 : Adobe Premiere Crack 파일 위장
- MD5 : ce2181d5d38cdc46f69d0ea7c6aaf5f4
- 주요 탐지명 : MSIL.Trojan-Ransom.InfinityLock.A (GData), Ransom_INFINITYLOCK.A (Trend Micro)
- 파일 암호화 패턴 : .<Random 확장명>
- 악성 파일 생성 위치 : C:\Users\%UserName%\AppData\Local\Temp\UI.exe
- 결제 안내 파일 : InfinityLock_Recover_Instructions.txt / InfinityLock_UniqeID.txt
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- 바탕 화면 배경(C:\Users\%UserName%\Desktop\InfinityLock_Recover_Instructions.png) 변경
목록