・配布方式 : 未確認

・MD5 : bdfde890a781bf135e6eb4339ff9424f

・主な探知名 : TR/AD.ZardRansom.dneew (Avira), W32/Buran.H!tr.ransom (Fortinet)

・ファイル暗号化パターン : .payfast290.<3桁Random>-<3桁Random>-<3桁Random>

・悪性ファイルの生成位置
– C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\.exe

・決済案内ファイル : !!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT

・主な特徴
– オフライン暗号化(Offline Encryption)
– Buran / Jumper / VegaLocker ランサムウェア系
– システム復元無効化(wmic shadowcopy delete, bcdedit /set {default} recoveryenabled no, bcdedit /set {default} bootstatuspolicy ignoreallfailures, wbadmin delete catalog -quiet, vssadmin delete shadows /all /quiet)

  このようなランサムウェア攻撃に備える商品はこちら