- 배포 방식 : 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP) 및 터미널 서비스를 통한 원격 접속
- MD5 : b9c366f867432026a09c798d4813fe34
- 주요 탐지명 : Behavior_Ransom/Win32.Filecoder.C4386244 (AhnLab V3), Trojan.Win32.Ransom.1583104[UPX] (ViRobot)
- 주요 특징 :
- 오프라인 암호화(Offline Encryption)
- Cobain 랜섬웨어 계열
목록