・配布方式: 未確認

・MD5 : ad25b6af563156765025bf92c32df090

・検知名  : 

Ransom.Nefilim (Malwarebytes), Ransom:Win32/Nefilim.GM!MTB (Microsoft)

・ファイル暗号化パターン : .OFFWHITE

・決済案内ファイル : OFFWHITE-MANUAL.txt

・特徴 :
 - オフライン暗号化 (Offline Encryption)

 - Nemty / Pluto ランサムウェア系列
 - 「vos Pty Limited」デジタル署名使用
 - システム復元無力化 (WmIc ShaDowcoPY delEte)
 - Windows壁紙(C:\Users\%UserName%\AppData\Local\Temp\scam.jpg) 変更