General
- Target 35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b
- Size 165KB
- Sample230105-k761mafa3t
- SHA256 35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b
- MD5 b6c1128fbff30b2a37498a042261ebbf
- SHA1 1028a0e6cecb8cfc4513abdbe3b9d948cf7a5567
- SHA512 4d6610654e0d86466ecfb90f1131df33eb7a146393a5c4a6daec691807a5c8b7661e53dfaabc9e944c659b7ca50927ff452747a7ea0cc2e9f37ead139f876697
- SSDEEP 3072:AQO8F9MRWkb5+YZ3qcdk4zRc4nsEwp82RHnSxFgcpwDT:y8/M9b53aH4PnqHSVwDT
- MD5 SHA1 SHA512 SSDEEP
Score
10/10
Static task
static1
Behavioral task
behavioral1
Sample
35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b.dll
Resource
win7-20221111-en
0 signatures
150 seconds
Behavioral task
behavioral2
Sample
35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b.dll
Resource
win10v2004-20220812-en
2 signatures
150 seconds
Malware Config
Extracted
Path
-
C:\Users\Admin\Documents\OutInvoke.mht
Ransom Note
- ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us.###### 1 day : 50 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz !!! After received, we will send program and private key to your IT department right now.!!! *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment.* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss.!!! !!! Our program can repair your computer in few minutes.!!! 20496�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
Emails
Extracted
Path
-
C:\Users\Admin\Downloads\EditExpand.txt
Ransom Note
- ??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us.###### 1 day : 50 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz !!! After received, we will send program and private key to your IT department right now.!!! *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment.* email: [email protected] !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss.!!! !!! Our program can repair your computer in few minutes.!!! c�Ir���r2�B�/G���^�<�|�@[6�mr��i��Y7p���*tp��U�� �Ȥc��e�TN�d�Z��'�!������s�+ f��������� [i1�a��9�"p�,���d��M� ���Ǜ;��;N+��v�YD�=3�%���ɇl t� ���M�k_2���_6�m*S����>��q�ovxMZ<�`�� a������)dzB0��|3�0vפ�\D�L�`|Z��!�7��e:��U����5�P��,̥n:��4� Bn� ���N|q�`� �{@�q�7�)H;��3�%3��y6x])Ħ3�cG� 잪��LY<Y��a+�\%�>�R����w��s�2? u���`Z,E#�@�c������=%@���{�MJ#�k���]�Np�}��3Xғ�y>h(�~�a1$<���M����'�/��.�>fw���L ��Y��1&��Am9TH����L�m��J�Z��>_��{@�*�'mkȤ�X��'������Q�o��,�9 I/��a����E�IYۙo��,���H`ᇂI�,�[�@{mo�R(�HƷ��=l_g�>3���{n�S&mB��e#L����"*�'D�U�`L�&#�7�׆2�f�;:��a�@�hC�� ���b�u1��x��8]�)X��&U�B��O�l����V��&���J��3�0������9�,:3�B���{��|��/��}�vp��S�$��b��B��Ƌ |m�h��z���l���N L�B��5��4� <fON#�E��w ��n��y���GY��Z�S�#"Xb���{��R�A��$�i�L�Z�ʟ��l�a!�wԥ ��j��� �߿9�/;�~�|�Yt�D֛>��*i�Zk�7 5�'C�l:�RX�F�w�JT��kp�If� DA�+�����~q/�im)x�;f���!$�ة"^dX�@4�[㳺rhnX�f��2N4��E�}k�a�,�o���&�$�,�4"�.RW��:�Ϡ�B����i\L�|�Hׇ��Q߆�Rx@�ba�@9i�O����.������g�����,U��p5�_-GBB�`W� c�!�vl��r���t^��7TZJ� ����'j�t�)h ����2"ظ������*������H!eW�W�m�N�f=��� �g>�d{<ŗr4�~�"M�����1a��<��8��Il����.�����ݥ':���Zb� ���ߝ��w �cm�:6�/��}�(�N�����;��W�>�x�ma��Nv�-[/���98�� n��Ю��d�����3�! ����G?��w!�VB����/�K������֩F�7{�����u���0��q����{��/W�Q(���0w1���e��o���2���q-*t��購�4N�������UQ�nZȶ�^�>R�<M�|{[����8Je��L��/�x/@���7.���5m���{��MXɡp�ӹ.5���N��0�z2�4�2Cy�g�I�.5|KxGdv6Q�)@-�c���v�����÷f�E���(o����b�]�`����<��H���1�B8���8���(v������� ��E��K�=6�`݈vM~�I�m�Ig!�����<%��0����tMP(S{�&���r�n��Y�5�>�(�*$�٬л$�*�3(vZ���3[�?�˾�Yca2V�6�2�O�y]>Z$!��p3�Wx���zp�C����<V�M�`��<�7��)<:(����^ ��?��U��� �$�z�w2�)�%+1BB'~�4R{ 鵵�����r��YmA�F��A�H\0�[w���o���Ow$��q��p�:'��Tc�- q�w{���,���S��'6�9&Dl��V��2am=��՟�^�ze j W��rX��-��+�����40��P�(6�F��g T9�f�I���s�ȌQ���=SA��Rڗܻ#�����'��+��O�x�IYk��'0o���swy7�e7\�d��dZwU���ұִ D���k�?�o/��ш�j�E����{��U���Q��}ǿ˳���.���64/؇9)����"٨�Zaѭ����ΰ���(�7��F��2z���1����}cj�Rj\,��4��T��-�&/����|%�M� �H��AW���io�o��j�jo��/�A�&/�N]��}¿����.�ñ��~��10�!ލ��7�$�)4�f�R�x���g����o=�W� ����F�.�ҷ�?����Jf���X�!ܙ<{��+|��ri���$p� �L�]��������I� �ߔ�f���U'/%P���4����Wi,�Va8����m<|��/���=hV#����� ��@�:�Ry_�͑��S(�ͭ�V���'�3yC��3�rd�GU7��N�ۭ���7����������.��:���y�j��\���Ǖc�~��s��\|�D9S�Y�՟F ]�f���(]��.�a ��R��a�O��vft����#��`\tu��k��t�8#��P}"X�w�t/6���5K���Ӽ��vJ;`EI���>\z��tUY�g��"��Co�^������]D�o�CG ?1��������M�tY�S�p;�Z_>E��R�M������ȝ��fx�-aV� ���Y�%Ĵ��k�$D(W}�<���Ͳn��A`R��u�A��7�,6��:���l�?J�#�9Ӏ� ��s�h��Y#~,W_�y��� �"X*���{4c�-�P.0 v�^#6]��r=6F^2���Iir�W�k�����XPV(������r�R�w� ��m]K�}��z�i�&_2��O ���v��c�iM�ȦP�r���Uy��"P�D�:Oj'���o��cT>���36 ZJ�`$��kI�*G�"�.��ڕ��`;�d,3���!�1h`��:�2��&����T/$ȝm��ڀ���8��"�P�p�M���D�dTkbd����&���~n��AɦGK=M/|���1��KD���/mޫ��R_�톁�}L��{c،qv+,T>J��m��t�����Č�0�t2��W��#�zRs8E��/O��ډ����u,�u?�ҭW��^�Z������f�g�N�^|���ù0���K��g��B��e�O�ɤb���:�~֫yg>�'��3�{t:#=�F���|n�f��n�B\ԡ��� /�$b=�k��m��ke� �"��Z��(�� �`n*�珣���agQٴ��|`b�C�_�����9�v������_كp�D⫻�A�i��n����][��+80!V��a��Y�����}hJ�/"��L�<���V&�lF�4OۭחШy=g�B��&����l2`Q \C��kʲ��M��H(6�R�H�'�����OP��d�>�}�8C߀"P��가�����\>�f@�_��*0���.� [x�3F۸�>��U��q�ִ�>+)g�R�@|Ά0m�+fTL�Գu��o[S����!쭯7���f���$�e7Og��Ӎ��7r8��dI��3d�W5[�vN��yXa�_k�4E�T��`�Yx�����;�� ���+�P�&&+��1M���4T��^'��7Nt�&�F�r�:U B�C�%U�+�!Զ${�4���de�tZR��1��t!l9���^n.�%��������,� j���I��ĺg9f�w����������,���E���������V��+%�㑱 %C�hM:���pP�!ގ3a�.��9���3=|��A�-I�W#�ŭ7{CL@7��US����&(�$��8[n�>ԩ)�ǝ����o�Ɔ��(q+�S���& {�h�gk��Q�Kd�h�T�na:Ѷ��J�ٟ�U�4 �,��C�r2��F��Z��;T��F�f �7���S)����42��rL܀��k��&� R�;6��c?� �3��N�]�Qڄ�{V/M^G�p�|Q�_��HH6���ǂ�a����3I7� Gu�T�H|��P�9C}� ��/J�,��o�쥱�� ҳT���j,pYqi�1�k-Pta����`����{�?a��� ^h���oK���,�<����2:D��� ,�b��ИH�<��T�P����NSO{w�p�i��Y�*�������C��?;����o:�&����l��)��3�Oi��n�t��[L��Vi�Z�ऌi�프���`3�8cf.5�69�;%�z?���:Ò���"�į������Є����_(&� ������+O��{=�T^cBxTT�[�sϿ�3��e�%��u���� �V6RT�Qou a�~;�a�1���)*���/~N�a��fq�������w�������s�OTDl<�!�]o�m�������@�.5�h%o�����oet�a��$�g��2䙸\e����q��/�#�##ެ�|e��<b��;j']sS��j���}�i�\K�� ����^�r'������U��y�l�i��q�p�M۪��Ɇ�&_0$Z8i�ȋ'�_Z���#=�����~��%kW�V ��w0�dY長���o��SX�����1 ze=�� ��bd�Q��ƀ�����*Z%����X�x*=��#`��ѴW�����;3��^��Q.���mW�[���AjI�a��]O+ߴ�l��n�0K5��<,� ���"�X���ğP��UJ��m��Z�gۛ�����p�A%2^[���q;"��fueZ��б�?X�5G��b��:ml�\oόn�O��ʵß�]U'�X$9�|���k��j���K�]�>����w�p ܸF_�#��D��� .l�D�$$S�\�P��Kw�jL���8���Jc��1�[G̛:�=�(�rq�&�J���r��R��?3���Z�~Q�J=c8�w`f.��E�(|��<�= �^0?���>���V�o��6�ڡ�S�aI�"ă�%�FR����+�tL���]����xٸ[]�i;�w�A��L��H�����5�;.,�:�[;����$-��z� ���꜇B�qM�F���#Ux��8�/�Mח�#ʑ��nY�(���Z"Vzʲ�9��2A�@|h�����9�ҬW?Cg�B��`ƸD&4.L�;w�:H~��!X7Ϩz��IA��Et�ek�tBw}ba"�P4F.��+I��ĹfU!>m�y�T�v�r 90�Fz\����<s���L�L���r1�����C��?M[M�b�5�B3�BșF\�V��`OeD1U46bbg���J��襙��Cg��~n��A j)�"��\M�$��!ΩY���+�V��Y��s�h���&�$�Bk���1Po���H�J����Y��~#���MȲ�U]�v�s��+Ԥ�~��B�����ՑM��K�J f jkzƁ9خ>�)F��~s����þk�cQ^XE��N�����Ȱ���ȸ�,om�xQݖ<�qk��)Ah4q����(RZ� v�M=�+���Q�7��^��~}�82f�X �r�)�&�����I-��C���8'LoD�w/�g-���fe<��OӅp�Ĩ�ɬمK�Xk��p�vi�y��Y!� {�`}�$��7 @!CQ��\d��)8��L��~�����v�䬽����9-��^Sm:I�f��^�z����+f�$"����� �H�C�MPy���/j�y�T�vd��W��q��?�jJ�;Ş�$�ʎh]�\�$o��.�y蛓gY���d��bGj����Ŭ,����J4�Z*#+pӰ�J 3�.�ZbZ=g��O�M@7��{�� �^�_ߦ́���c��ԭ�s.�R�$��d�I�>�=��#G���B���o�/Ǯ�j��edbhz.�@��oO�k<�� /�s�g?�D1P�jΕ��CH&����b�OF|K�*���9�p�˾��R_�g]�<8~����sKe�?'����e#�Yu�]��j��n��rgD˷�&�7���Ӫ�\���,�<x��I�����t"����_5u������+\R�|�S�,�{����3Q7M���k*.�fe^O�ml.ˤ�8�j�N�C�oނp$c�`8N!3�����_U�����W?�+�ԫN�h�k�W�֭��(�`ܴ�msn�g��M�e�!Snh �W�ڼU+I�E ��<��,�EF���� �������k/)����u�G��XK-^�E�����@�Q�7�H<���Ox뺴u$Z�=?B�������6G.0i���P[�a���}��M���\�D��g6� ��hR�I_�J�A�@.M*�[u��,pޥk8��Au8^"#�YVa�(.<�c�ekYzH:$��9Q5O�1˒�w�����7���2�5��]��JL��ʹ���c`<���bd�}� T����Lf6X���r:�ȟ��z���3����x��A��u��i���S'�c+ �0����&3�V���Qw"$]d��ķ^�6�F��<.�ͱ�����"��>Q��c�.����[a ��cQ��h�㝕;�&/�F-̑��-zL�)Ĭo�%"�t.U����s���+*�R[��]w�FUw�#��+ѷ�Y���d��W9v�%Đ�>�RЯ�F> Ǵ���Gx�P��vv]TOX�y@*��]| l|�l�1X�_�����#x�/ۉAx�W��ݟ��r�m�3�|�l�ٙ@E��aG��w����Ups>����7�dZ�����Z#��#$"]�l?�6����@��#�L�����:�Ck��'uK��a���0!���z����� ��G��]=;��������Pr"ٜF��ZՔ��ɴ�G}��t���"����O�� JI�6�W R������Rm��0u��ìK�T�?�B���D��ny�.8�Go���s%��MȮ�س�wv�>�Kyղ 6����7��R�\4g��kK�̯�l����H����>�kv4i����"y��uz}&�-ܤ�a�����o_2�#�L��1eH��O���o����A�V�#d� ʁ�C>E�J����-f�y9mW��_J��֗"S4�ʂ3m|w����7<#RL��� ��屖���"�*�h�Ǿ������%��L�P E��?(���hcc�W*z�AY��� ������dO��$|*���H�*�Op��� ����&�lj��i��s*�:d\����[��t^U��07.A��)��x��ggʲ�.VUJ���dO�|*f �2�5�M��YpS���Q�Ur�U3����ݷ�L�eC��2Y*&������s�LpSQ�\$T��Z2�V���I����C�I�����^7��u����7L����0ș�մ��1��b�ۗ\��<%F%�dT��n�y��>�����Ux7&�) ���6��RΦFw��I�l4�lgB̃�f�G� .��T5�s��|�Q�I</����O���!f�82N!-T�hG���2|�U^�=�}':9�ph�{].ֶ�Jm�{���4� ��+�UVmOȚ(�d�k�ilP��iR��^� ��6�� Ѽ��������m���������빈�n��ѐ��ͪ6~��� �r0��a��}�K�����A�����Kvi[��6�Pg��5�]K���ĥ>I�_��>�)�����ӓ��B�#������{���8]���' �����=�(n~AYg�DF~;����jn!�;��}xZ�#G��in�'Cn�P���YH(/�8�k��P�&9�c�hsHs�"s/�w][�cc���R��2��I\��3���4�nJD��}���O� �)�Gj�CҺtǷ���k�fXt�UVؓnh�8VM.��n>�8�|�7�s���Dߎ����g��^�nס�+G�Ufd��3�f����٫�o�vCg®.���C� �py��ېEF�kk�������\���x�Ng;C������jP��"{�����>B���,��f�h}e#gĝ�)ų�e^X�(NǐEV�h���e�<���;I�y�M5� J� ���m����/;b�ά�_�s��7x��r�[6�Lm�t�k'8X��xx!�w�v͒b.fȨZ97yw���F=_��0��� ny�ލd����W>��-;SOV�������j@�� =ĢV��Af��:��G#��<8��l�P�4=�V�h$`��{��"!��k��H���v�U����Ѿ[b!�iAnN ��b �D�!4���fV�0�,�ظf� ����D*�qA�� � �흇�eW��DM$�DE�tFJZ�����D�C��+Dt�Wk���ЖƟ.#B�J��#�Z;�Yu��Sc�y�9�[���"<�
Emails
Targets
-
- Target 35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b
- Size 165KB
- SHA256 35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b
- MD5 b6c1128fbff30b2a37498a042261ebbf
- SHA1 1028a0e6cecb8cfc4513abdbe3b9d948cf7a5567
- SHA512 4d6610654e0d86466ecfb90f1131df33eb7a146393a5c4a6daec691807a5c8b7661e53dfaabc9e944c659b7ca50927ff452747a7ea0cc2e9f37ead139f876697
- SSDEEP 3072:AQO8F9MRWkb5+YZ3qcdk4zRc4nsEwp82RHnSxFgcpwDT:y8/M9b53aH4PnqHSVwDT
- MD5 SHA1 SHA512 SSDEEP
Score10/10-
Modifies extensions of user files
Ransomware generally changes the extension on encrypted files.
-
Drops desktop.ini file(s)