확장자가 odin으로 바뀌는 랜섬웨어 공격 차단 시연입니다.

windows script file 형태이고요.

Locky 변종으로 보이는데 그 동안은 확장자가 zepto로 변경되더니...

c&c서버 IP는 5.196.200.247로 Russia로 소재로 나옵니다.

트로이컷이나 랜섬프리에 의해 차단이 되는 것을 확인하였습니다.