BTCamant

https://virustotal.com/en/file/166b1dd0d11643a7ebd689c01141aceaa823b2d5967f895f470b4b663877a52a/analysis/

 

 

파일 정보

 

MD5: 9aed6f35603d5b43be90947cb901646d

SHA1: 4c5fcdf8e12c51412448a0eab83c9e70d8d85802

SHA256: 166b1dd0d11643a7ebd689c01141aceaa823b2d5967f895f470b4b663877a52assdeep6144ERCQoCxAVW89BKeuTNoYMQWfNVIaVYhYG2Rdxy:EVoCxa19BKeAMQ0ViuTy

authentihash:  03cb161703a1af5ac13a79db500bf74c9f95ecceee5fde3d3d2dc3d1e517c8af

imphash:  5587ab05420c1a47e6929320702a2930

File size: 349.0 KB ( 357376 bytes )

File type: Win32 EXE

Magic literal: PE32 executable for MS Windows (console) Intel 80386 32-bit

 

 

 

아이콘만 봐도, 의심이 가게 생겼다. 실행하면 다음과 같은 화면을 확인할 수 있다.

 

 

1번을 입력하면 암호화를 2번을 입력하면 복호화를 진행한다.

 

 

암호화가 진행된 폴더에는 위와 같은 랜섬노트를 확인할 수 있다.

 

 

 

 

 

하….ㅠ,ㅠ 내일은 더 재미있는 샘플봐야딩