- Distribution Method : Unknown
- MD5 : 5732b67134625c2decb22684ef303743
- Major Detection Name : Ransom:Win32/FileCryptor (Microsoft), Ransom_CZCRYPT.A (Trend Micro)
- Encrypted File Pattern : .ENCR
- Malicious File Creation Location :
- C:\Users\%UserName%\Desktop\UserFilesLocker.exe
- C:\Users\%UserName%\Documents\UserFilesLocker.exe - Major Characteristics : 체코어(Czech) 사용자 표적, 다운로드 / 문서 / 바탕 화면 / 사진 / 음악 폴더 영역만 파일 암호화
목록