・配布方式: 未確認

・MD5 : 935a75e0c7702240cb530b31a83b7cbc

・検知名 : Gen:Heur.Ransom.HiddenTears.1 (BitDefender), Ransom.Win32.SAD.THDAGAI (Trend Micro)

・ファイル暗号化パターン : .sad

・悪性ファイル生成場所:
 – C:\Users\%UserName%\AppData\Roaming\SadComputer
 – C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer
 – C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0
 – C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0\time
 – C:\Users\%UserName%\AppData\Roaming\SadComputer\SadComputer\1.0.0.0\recover

・決済案内ファイル : sadcomputer_note.txt

・特徴 :
 – オフライン暗号化 (Offline Encryption)