- 배포 방식 : 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP) 및 터미널 서비스를 통한 원격 접속
- MD5 : 27d857e12b9be5d43f935b8cc86eaabf
- 주요 탐지명 : Linux/Erebus.487166 (AhnLab V3), Ransom:Linux/Erebus.A (Microsoft)
- 파일 암호화 패턴 : <Random 파일명>.ecrypt
- 결제 안내 파일 : _DECRYPT_FILE.html / _DECRYPT_FILE.txt / index.html
- 주요 특징 : 오프라인 암호화(Offline Encryption)
목록