・配布方式 : 未確認

・MD5 : 0d6c9c16236408cf0f45316b0cee0b25

・検知名 : 

 .<原本拡張子>__{babyfromparadise666@gmail.com}.p3rf0rm4

・悪性ファイル生成場所:

 - C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.exe
 - C:\Users\%UserName%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.hta

・決済案内ファイル : .hta / Instructions with your files.txt

・特徴 :
 - オフライン暗号化 (Offline Encryption)