Ransom32

Ransom32的檔案中含有一個chrome.exe執行檔，乍看之下很像是Google的Chrome瀏覽器，但它缺乏正確的數位簽章，而且版本資訊也與Chrome瀏覽器不同，其實它是個NW.js應用程式，含有實際的惡意程式碼以及執行惡意程式所需的框架。