RIP Imao 랜섬웨어는 PC의 모든 데이터(사진, 문서, 음악, 비디오 등) 을 암호화 합니다.
모든 파일을 암호화 하고 파일의 이름에 특정 확장자를 추가해 사용 할 수 없도록 만듭니다.
예를 들면, "summer.jpeg" 라는 이름의 사진이 summer.jpeg.crypted 처럼 모든 파일에 .crypted으로 확장자를 변경합니다.

파일이 포함된 모든 폴더에 ___RECOVER__FILES__.crypted.txt 이라는 파일을 생성합니다.
이 파일은 사용자에게 보내는 랜섬웨어 몸값으로 이 랜섬웨어를 풀기 위해서는 비트코인을 보내고
this.email.address@gmail.com로 메일을 보내라고 안내 하고 있습니다.
랜섬노트는이 지침을 따르라는 요구 사항을 넣은 메모입니다.

 

1. 변경된 확장자 : [원본파일명].crypted
2. 결제안내파일: ___RECOVER__FILES__.crypted.txt
3. cMD5 : 70117cfb0d652621da77c47c952fb81a
4. SHA-1 : 3d841739fd18d02612851c10684631ddcdbc442c
5. SHA-256 : 9e1609ab7f01b56a9476494d9b3bf5997380d466744b07ec5d9b20e416b10f08