・配布方式：未確認

・MD5 : f1889d25a2fb646b5b8a55ba74efb9a2

・検知名 : TR/Ransom.Xorist.EJ (Avira), W32/Xorist.DD8C!tr.ransom (Fortinet)

・ファイル暗号化パターン : .MailRU

・悪性ファイル生成場所

– C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt
– C:\Users\%UserName%\AppData\Local\Temp\6LVhCihiX4x5quk.exe
– C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt

・決済案内ファイル : КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt

・主な特徴
– オフライン暗号化(Offline Encryption)
– Boom / MortalKombat / Xorist-Frozenランサムウェア系
– 暗号化されたファイル(.MailRU)のアイコン変更(HKEY_CLASSES_ROOT\YQAKXZUWEBXAMZX)及び実行時にランサムウェアファイル(%Temp%\6LVhCihiX4x5quk.exe)実行

  このようなランサムウェア攻撃に備える商品はこちら