Xollam 랜섬웨어란?
Xollam 랜섬웨어는 Mallox의 새로운 변종 랜섬웨어 중 하나입니다.
Xollam은 모든 파일 데이터 이름에 .xollam 확장자를 추가합니다. 예를 들면 "digital.jpg"라는 제목의 이미지 파일은 "digital.jpg.xollam"로 변경됩니다. "info.txt"라는 text파일이 "info.txt.xollam" 등으로 변하는 모습을 확인할 수 있습니다.
파일 데이터가 암호화되면 모든 디렉토리 영역에 FILE RECOVERY.txt 랜섬웨어노트 파일 문서가 생성됩니다. 이 랜섬노트에는 암호화를 풀기 위한 몸값 지불 방법 및 기타 정보에 대한 정보가 포함되어 있습니다.
| 랜섬웨어 명칭 | Xollam 랜섬웨어 |
| 변경된 확장자 | .파일명.확장자.xollam |
| 랜섬노트(결제안내파일) | FILE RECOVERY.txt |
| 특징 | 모든 파일 데이타 암호화 후 금전 요구 |
| MD5 | 6b92568277bb62bfca001d97cfd80112 |
| SHA-1 | 1dc9e48d193d2a2a9fae7ba1f72fbd960be52a0c |
| SHA-256 | 9acbc6b9342e22059c02db89c629d56b2ada8b56abe94f2a901ed1252beac2cd |
| 기본 보호 방법 | 가장 기본적이며 효과가 좋은 보호 방법은 신뢰 높은 안티랜섬웨어 프로그램을 사용하세요 보안 소프트웨어를 최신으로 유지해주세요 |
공식블로그
공식유투브
