身代金ファイルは、「_HELP_INSTRUCTION.TXT」です。Locky系統のような身代金の支払いシステムはなく、.walletなどのランサムウェアのように指定メールアドレス宛に連絡するように書かれています。その宛先は、error01@msgden.com、error02@webmeetme.com、 error03@protonmail.comになっています。
暗号化は、「.ERROR」拡張子に変更されます。ファイル名は16進数に置き換えられます。上記の画像は発見されたローレンス・エイブラムス氏が発表されたものです。
どのようなケースであってもデータを戻す復号サービスをしています。お困りの方はご連絡下さい。