- MD5 : b47c62d21e09d952d3f2f0a56a9af559
- 주요 탐지명 : Trojan.Ransom.Shade (ALYac), Ransom:Win32/Troldesh.A (Microsoft)
- 파일 암호화 패턴 : <Random 파일명>.<Random>.dexter
- 악성 파일 생성 위치 : C:\ProgramData\Windows\csrss.exe
- 결제 안내 파일 : README1.txt / README2.txt / README3.txt / README4.txt / README5.txt / README6.txt / README7.txt / README8.txt / README9.txt / README10.txt
- 주요 특징 :
- 오프라인 암호화
- 러시아어(Russian) / 영어(English) 사용자 표적
- 바탕 화면 배경(C:\Users\%UserName%\AppData\Roaming\<Random>.bmp) 변경
목록