VB 스크립트 파일 형태이고, rundll32 프로세스를 이용해 공격하는데,

확장자가 "THOR"라고 바뀝니다.

이런 형태의 랜섬웨어 공격 사례에 대해 보고된 사례가 없는 것으로 보아

새로운 변종 랜섬웨어로 판단됩니다.

C&C서버 소재는 Russia(185.102.136.77)입니다.

알려지지 않은 랜섬웨어지만 트로이컷은 이를 실시간 차단합니다.