주요 탐지명 :Trojan.Ransom.Mole (ALYac), Trojan-Ransom.Win32.Fury.hm (Kaspersky)
파일 암호화 패턴 : <Random 파일명>.MOLE
악성 파일 생성 위치 : - C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\_HELP_INSTRUCTION.TXT - C:\Users\%UserName%\AppData\Roaming\<Random>.exe
결제 안내 파일 : _HELP_INSTRUCTION.TXT
주요 특징 : - 오프라인 암호화 - CryptFile2 / CryptoMix / CryptoShield / Revenge / Zeta 랜섬웨어 계열 - "Display Color Calibration" 가짜 메시지 생성