Rdpは、ユーザーの重要なデータファイルに「ファイル名.拡張子.rdplocked」を追加してファイルデータの名前を変更します。
たとえば、「download.jpg」というファイルは「download.jpg.rdplocked」に変更され、「sales.xlsx」は「sales.encrypted.拡張子」に変更されます。
この攻撃プロセスが完了すると、「unlockrdp.txt」ランサムノートを出力します。 

ランサムノートは、この指示に従うという要件を入れたメモです。