- MD5 : 5307a6264358732f526e281da839ea84
- 주요 탐지명 : Trojan-Ransom.Win32.Crypren.aecf (Kaspersky), Ransom_SITER.A (Trend Micro)
- 악성 파일 생성 위치 : C:\Users\%UserName%\AppData\Roaming\RANSOM.png
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- 프랑스어(French) 사용자 표적
- 바탕 화면 배경(%Temp%\wallpaper.bmp) 변경
목록