General

  • Target

    35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b

  • Size

    165KB

  • Sample

    230105-k761mafa3t

  • MD5

    b6c1128fbff30b2a37498a042261ebbf

  • SHA1

    1028a0e6cecb8cfc4513abdbe3b9d948cf7a5567

  • SHA256

    35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b

  • SHA512

    4d6610654e0d86466ecfb90f1131df33eb7a146393a5c4a6daec691807a5c8b7661e53dfaabc9e944c659b7ca50927ff452747a7ea0cc2e9f37ead139f876697

  • SSDEEP

    3072:AQO8F9MRWkb5+YZ3qcdk4zRc4nsEwp82RHnSxFgcpwDT:y8/M9b53aH4PnqHSVwDT

Score
10/10

Malware Config

Extracted

Path

C:\Users\Admin\Documents\OutInvoke.mht

Ransom Note
??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us.###### 1 day : 50 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz !!! After received, we will send program and private key to your IT department right now.!!! *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment.* email: catB9991@protonmail.com !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss.!!! !!! Our program can repair your computer in few minutes.!!! 20496�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������
Emails

catB9991@protonmail.com

Extracted

Path

C:\Users\Admin\Downloads\EditExpand.txt

Ransom Note
??? What happend??? !!! Your files are encrypted !!! *All your files are protected by strong encryption with RSA-2048.* *There is no public decryption software.* ###### Program and private key, What is the price? The price depends on how fast you can pay to us.###### 1 day : 50 Bitcoin 2 day : 60 Bitcoin 3 day : 90 Bitcoin 4 day : 130 Bitcoin 5 day : permanent data loss !!!! Btc Address: bc1qakuel0s4nyge9rxjylsqdxnn9nvyhc2z6k27gz !!! After received, we will send program and private key to your IT department right now.!!! *Free decryption As a guarantee, you can send us up to 3 free decrypted files before payment.* email: catB9991@protonmail.com !!! Do not attempt to decrypt your data using third-party software, this may result in permanent data loss.!!! !!! Our program can repair your computer in few minutes.!!! c�Ir���r2�B�/G���^�<�|�@[6�mr��i��Y7p���*tp��U�� �Ȥc��e�TN�d�Z��'�!������s�+ f��������� [i1�a��9�"p�,���d��M� ���Ǜ;��;N+��v�YD �= 3�%���ɇl t� ���M�k_2���_6�m*S����>��q�ovxMZ<�`�� a������)dzB0��|3�0vפ�\D�L�`|Z��!�7��e:��U����5�P��,̥n:��4� Bn� ���N|q�`� �{@�q�7�)H;��3�%3��y6x])Ħ3�cG� 잪��LY<Y��a+�\%�>�R����w��s�2? u���`Z,E#�@�c������=%@���{�MJ#�k���]�܎Np�}��3Xғ�y>h(�~�a1$<���M����'�/��.�> fw���L ��Y��1&��Am9TH����L�m��J�Z��>_��{@�*�'mkȤ�X��'������Q�o��,�9 I/��a����E�IYۙo��,���H`ᇂI�,�[�@{mo�R(�HƷ��=l_g�>3���{n�S&mB��e#L����"*�'׶D�U�`L�&#�7�׆2�f�;:��a�@�hC�� ���b�u1��x��8]�)X��&U�B��O�l����V��&���J��3�0������9�,:3�B���{��|��/��}�vp��S�$��b��B��Ƌ |m�h��z� ��l���N L�B��5��4� <fON#�E��w ��n��y���GY��‹Z�S�#"Xb���{��R�A��$�i�L�Z�ʟ��l�a!�wԥ ��j��� �߿9�/;�~�|�Yt�D֛>��*i�Zk�7 5�'C�l:�RX�F�w�JT��kp�If� DA�+�����~q/�im)x�;f���!$�ة"^dX�@4�[㳺rhnX�f��2N4��E�}k�a�,�o���&�$�,�4"�.RW��:�Ϡ�B����i\L�|�Hׇ��Q߆�Rx@�ba�@9i�O����.������g�����,U��p5�_-GBB�`W� c�!�vl��r���t^��7TZJ� ����'j�t�)h �� ��2"ظ������*������H!eW�W�m�N�f=��� �g>�d{<ŗr4�~�"M�����1a��<��8��Il����.�����ݥ':���Zb� ���ߝ��w �cm�:6�/��}�(�N�����;��W�>�x�ma��Nv�-[/���98�� n��Ю��d�����3�! ����G?��w!�VB����/�K������֩F�7{�����u���0��q����{��/W�Q(���0w1���e��o���2���q-*t��購�4N�������UQ�nZȶ�^�>R�<M�|{[����8Je��L��/�x/@���7.���5m���{��MXɡp�ӹ.5� ��N��0�z2�4�2Cy�g�I�.5|KxGdv6Q �)@- �c���v�����÷f�E���(o����b�]�`����<��H���1�B8���8���(v������� ��E��K�=6�`݈vM~�I�m�Ig!�����<%��0����tMP(S{�&���r�n��Y�5�>�(�*$�٬л$�*�3(vZ���3[�?�˾�Yca2V�6�2�O�y]>Z$!��p3�Wx���zp�C����<V�M�`��<�7��)<:(����^ ��?��U��� �$�z�w2�)�%+1BB'~�4R{ 鵵�����r��YmA�F��A�H\0�[w���o���Ow$��q�� p�:'��Tc�- q�w{���,���S��'6�9&Dl��V��2am=��՟�^�ze j W��rX��-��+�����40��P�(6�F��g T9�f�I� ��s�ȌQ���=SA��Rڗܻ#�����'��+��O�x�IYk��'0o���swy7�e7\�d��dZwU���ұִ D���k�?�o/��ш�j�E����{��U���Q��}ǿ˳���.���64/؇9)� ���"٨�Zaѭ����ΰ���(�7��F��2z���1����}cj�Rj\,��4��T��-�&/����|%�M� �H��AW���io�o��j�jo��/�A�&/�N]��}¿����.�ñ��~��10�!ލ��7�$�)4�f�R�x���g����o=�W� ����F�.�ҷ�?����Jf���X�!ܙ<{��+|��ri���$p�…�L�]��������I� �ߔ�f���U'/%P���4����Wi,�Va8����m<|��/���=hV#����� ��@�:�Ry_�͑��S(�ͭ�V���'�3yC��3�rd�GU7��N�ۭ���7����������.��׈:���y�j��\���Ǖc�~��s��\|�D9S�Y�՟F ]�f���(]��.�a ��R��a�O��vft����#��`\tu��k��t�8#��P}"X�w�t/6���5K���Ӽ��vJ;`EI���>\z��tUY�g��"��Co�^������]D�o�CG ?1��������M�tY�S�p;�Z_>E��R�M������ȝ��fx�-aV� ���Y�%Ĵ��k�$D(W}�<���Ͳn��A`R��u�A��7�,6��:���l�?J�#�9Ӏ� ��s�h��Y#~,W_�y��� �"X*���{4c�-�P.0 v�^#6]��r=6F^2���Iir�W�k�����XPV(������r�R�w� ��m]K�}��z�i�&_2��O ���v��c�iM�ȦP�r���Uy��"P�D�:Oj'���o��cT>���36 ZJ�`$��kI�*G�"�.��ڕ��`;�d,3���!�1h`��:�2��&����T/$ȝm��ڀ���8��"�P�p�M���D�dTkbd����&�󏡯��~n��AɦGK=M/|���1��KD���/mޫ��R_�톁�}L� �{c ،qv+,T>J��m��t�����Č�0�t 2��W��#�zRs8E��/O��ډ����u,�u?�ҭW��^�Z������f�g�N�^|���ù0���K��g��B��e�O�ɤb���:�~֫yg>�'��3�{t:#=�F���|n�f��n�B\ԡ��� /�$b=�k��m��ke� �"��Z��(�� �`n*�珣���ag Qٴ��|`b�΍C�_�����9�v��񡬤����_كp�D⫻�A�i��n����] [��+80!V��a��Y�����}hJ�/"��L�<�� �V&�lF�4OۭחШy=g�B��&����l2`Q \C��kʲ��M��H(6�R�H�'�����OP��d�>�}�8C߀"P��가�����\>�f@�_��*0���.� [x�3F۸�>��U��q�ִ�>+)g�R�@|Ά0 m�+fTL�Գu��o[S����!쭯7���f���$�e7Og��Ӎ��7r8��dI��3d�W5 [�vN��yXa�_k�4E�T��`�Yx�����; �� ���+�P�&&+��1M���4T��^'��7Nt�&�F�r�:U B�C�%U�+�!Զ${�4���de�tZR��1��t!l9���^n.�%��������,� j���I��ĺg9f�w����������,���E���������V��+%�㑱 %C�hM:���pP�!ގ3a�.��9���3=|��A�-I�W#�ŭ7{CL@7��US����&(�$��8[n�>ԩ)�ǝ����o�Ɔ��(q+�S���& {�h�gk��Q�Kd�h�T�na:Ѷ��J�ٟ�U�4 �,��񹚚C�r 2��F��Z��;T��F�f �7���޻S)����42��rL܀��k��&� R�;6��c?� �3��N� ]�Qڄ�{V/M^G�p�|Q�_��HH6���ǂ�a����3I7� Gu�T�H|��P�9C}� ��/J�,��o�쥱�� ҳT���j,pYqi�1�k-Pta����`����{�?a��� ^h���oK���,�<����2:D��� ,�b��ИH�<��T�P����NSO{w�p�i��Y�*�������C��?;����o:�&����l��)��3�Oi��n�t��[L��Vi�Z�ऌi�프���`3� 8cf.5�69�;%�z?���:Ò���"�į������Є����_(&� ������+O��{= �T^ cBxTT�[�sϿ�3��e�%��u���� � V6RT�Qou a�~;�a�1���)*���/~N�a��fq�������w�������s�OTDl<�!�]o�m�������@�.5�h%o�����oet�a��$�g��2䙸\e����q��/�#�##ެ�|e��<b��;j']sS��j��� }�i�\K �� ����^�r'������U��y�l�i��q�p�M۪��Ɇ�&_0$Z8i�ȋ'�_Z��𙛡� #=�����~��%kW�V ��w0�dY長���o��SX�����1 ze=�� ��bd�Q��ƀ�����*Z%����X�x*=��#`��ѴW�����;3��^��Q.���mW�[���AjI�a��]O+ߴ�l��n�0K5��<,� ���"�X���ğP��UJ��m��Z�gۛ�����p�A%2^[���q;"��fueZ��б�?X�5G��b��:ml�\oόn�O��ʵß�]U'�X$9�|���k��j���K�]�>����w�p ܸF_�#� �D��� .l�D�$$S�\�P��Kw�jL���8���Jc��1�[G̛:�=�(�rq�&�J���r��R��?3���Z�~Q�J=c8�w`f.��E�(|��<�= �^0?���>� ��V�o��6�ڡ�S�aI�"ă�%�FR����+�tL���]����xٸ[]�i;�w�A��L��H �����5�;.,�:�[;� ���$-��z� ���꜇B�qM�F���#Ux��8�/�Mח�#ʑ��nY�(���Z"Vzʲ�9��2A�@|h�����9�ҬW?Cg�B��`ƸD&4.L�;w�:H~��!X7Ϩz��IA��Et�ek�tBw}ba"�P4F.��+I��ĹfU!>m�y�T�v�r 90�Fz\����<s���L�L���r1�����C��?M[M�b�5�B3�BșF\�V��`OeD1U46bbg���J��襙��Cg��~n��A j)�"��\M�$��!ΩY���+�V߼��Y��s�h���&�$� Bk� ��1Po���H�J����Y��~#���MȲ�U]�v�s��+Ԥ�~��B�����ՑM��K�J f jkzƁ9خ>�)F��~s����þk�cQ^XE��N�����Ȱ���ȸ �,om�xQݖ<�qk��)Ah4q����(RZ� v�M=�+���Q�7��^��~}�82f�X �r�)�&�����I-��C���8'LoD�w/�g-��� fe<��OӅp�Ĩ�ɬمK�Xk��p�vi�y��Y!� {�`}�$��7 @!CQ��\d��)8��L��~�����v�䬽����9-��^Sm:I�f��^�z����+f�$"����� �H�C�MPy���/j�y�T�vd��W��q��?�jJ�;Ş �$�ʎh]�\�$o��.�y蛓gY���d��bGj����Ŭ,����J4 �Z*#+pӰ�J 3�.�ZbZ=g��O�M@7��{�� �^�_ߦ́���c��ԭ�s.�R�$��d�I�>�=��#G���B���o� /Ǯ�j��edbhz.�@��oO�k<��޻ /�s�g?�D1P�jΕ��CH&����b�OF|K�*���9�p �˾��R_�g]�<8~����sKe�?'����e#�Yu�]��j��n��rgD˷�&�7���Ӫ�\���,�<x��I�����t"����_5u������+\R�|�S�,�{����3Q7M���k*.�fe^O�ml.ˤ�8�j�N�C�oނp$c�`8N!3�����_U�����W?�+�ԫN�h�k�W�֭��(�`ܴ�msn�g��M�e�!Snh �W�ڼU+I�E ��<��,�EF���� �������k/)����u�G��XK-^�E�����@�Q�󰑽7�H<���Ox뺴u$Z�=?B�������6G.0i���P[�a���}��M��� \�D��g6� ��hR�I_�J�A�@.M*�[u��,pޥk8��Au8^"#�YVa�(.<�c�ekYzH:$��9Q5O�1˒�w�����7� ��2�5��]��JL��ʹ���c`<���bd�}� T����Lf6X���r:�ȟ��z���3����x��A��u��i���S'�c+ �0����&3�V���Qw"$]d��ķ^�6�F��<.�ͱ�����"��>Q��c�.����[a ��cQ��h�㝕;�&/�F-̑��-zL�)Ĭo�%"�t.U����s���+*�R[��]w�FUw�#��+ѷ�Y���d��W9v�%Đ�>�RЯ�F > Ǵ���Gx�P��vv]TOX�y@*��]| l|�l�1X�_�����#x�/ۉAx�W��ݟ��r�m�3�|�l�ٙ@E��aG��w����Ups>����7�dZ�����Z#��#$"]�l?�6����@��#�L�����:�Ck��'uK��a���0!���z����� ��G��]=;��������Pr"ٜF��ZՔ��ɴ�G}��t���"����O�� JI�6�W R����� �Rm��0u��ìK�T�?�B���D��ny�.8�Go���s%��MȮ�س�wv�>�Ky ղ 6����7��R�\4g��kK�̯�l����H����>�kv4i�� ��"y��uz}&�-ܤ�a �����o_2�#�L��1eH��O���o����A�V�#d� ʁ�C>E�J �� ��-f�y9mW��_J��֗"S4�ʂ3m|w����7 <#RL��� ��屖���"�*�h�Ǿ������%��L�P E��?(���hcc�W*z�AY��� ������dO��$|*���H�*�Op��� ����&�lj��i��s*�:d\����[� �t^U��07.A��)��x��ggʲ�. VUJ���dO�|*f �2�5�M��Y pS���Q�Ur�U3����ݷ�L�eC��2Y*&������s� LpSQ�\$T��Z2�V���I����C�I�����^7��u����7L����0ș�մ��1��b�ۗ\��<%F%�dT��n�y��>�����Ux7&�) ���6��RΦFw��I�l4�lgB̃�f�G� .��T5�s��|�Q�I</����O���!f�82N!-T�hG���2|�U^�=�}':9�ph�{].ֶ�Jm�{���4� ��+�UVmOȚ(�d�k�ilP��iR��^� ��6�� Ѽ��������m���������빈�n��ѐ��ͪ6~��� �r0��a��}�K�����A�����Kvi[�� 6�Pg��5�]K���ĥ>I�_��>�)�����ӓ��B�#������{���8]�� �' �����=�(n~AYg�DF~;����jn!�;��}xZ�#G��in�'Cn�P���YH(/�8�k��P�&9�c�hsHs�"s/�w][�cc���R��2��I\��3���4�nJD��}���O� �)�Gj�CҺtǷ���k�fXt�UVؓnh�8VM.��n>�8�|�7�s���Dߎ����g��^�nס�+G�Ufd��3�f����٫�“o�vCg®.���C� �py��ېEF�kk�������\���x�Ng;C����� �jP��"{�����>B���,��f�h}e#gĝ�)ų�e^X�(NǐEV�h���e�<���;I�y�M5� J� ���m����/;b�ά�_�s��7x��r�[6�Lm�t�k'8X��xx!�w�v͒b.fȨZ97yw���F=_��0��� ny�ލd����W>��-;SOV�������j@�� =ĢV��Af��:��G#��<8��l�P�4=�V�h$`��{��"!��k� �H���v�U�� ��Ѿ[b!�iAnN ��b �D�!4���fV�0�,�ظf� ����D*�qA �� � �흇�eW��DM$�DE�tFJZ�����D�C��+Dt�Wk���ЖƟ.#B�J��#�Z;�Yu��Sc�y�9�[���"<�
Emails

catB9991@protonmail.com

Targets

    • Target

      35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b

    • Size

      165KB

    • MD5

      b6c1128fbff30b2a37498a042261ebbf

    • SHA1

      1028a0e6cecb8cfc4513abdbe3b9d948cf7a5567

    • SHA256

      35a273df61f4506cdb286ecc40415efaa5797379b16d44c240e3ca44714f945b

    • SHA512

      4d6610654e0d86466ecfb90f1131df33eb7a146393a5c4a6daec691807a5c8b7661e53dfaabc9e944c659b7ca50927ff452747a7ea0cc2e9f37ead139f876697

    • SSDEEP

      3072:AQO8F9MRWkb5+YZ3qcdk4zRc4nsEwp82RHnSxFgcpwDT:y8/M9b53aH4PnqHSVwDT

    Score
    10/10
    • Modifies extensions of user files

      Ransomware generally changes the extension on encrypted files.

    • Drops desktop.ini file(s)

MITRE ATT&CK Matrix

Tasks