피해자는 인터넷을 통해 악성코드가 담긴 실행파일을 전송받음해당 실행파일을 눌러 랜섬웨어에 감염됨피해자는 PC의 감염 시점에 이상함을 느끼고 메모리 덤프를 추출함감염이 진행되고, 문서의 암호화와 README 파일의 추출까지 끝난 시점에 추가적으로 메모리 덤프를 1번 더