・配布方式 : 未確認

・MD5 : bdfde890a781bf135e6eb4339ff9424f

・主な探知名 : TR/AD.ZardRansom.dneew (Avira), W32/Buran.H!tr.ransom (Fortinet)

・ファイル暗号化パターン : .payfast290.<3桁Random>-<3桁Random>-<3桁Random>

・悪性ファイルの生成位置

- C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\.exe

・決済案内ファイル : !!! ALL YOUR FILES ARE ENCRYPTED !!!.TXT

・主な特徴
- オフライン暗号化(Offline Encryption)
- Buran / Jumper / VegaLocker ランサムウェア系
- システム復元無効化(wmic shadowcopy delete, bcdedit /set {default} recoveryenabled no, bcdedit /set {default} bootstatuspolicy ignoreallfailures, wbadmin delete catalog -quiet, vssadmin delete shadows /all /quiet)