잡담 기록 채널
  • 남창웨어는 컴퓨터에 설치된 후 TXT, MP4, AVI, PPTX, XLSX, HWP, JPEG, PNG, MP3 등의 폭넓은 확장자의 파일들을 암호화시킨다.
  • 암호화된 파일의 새로운 확장자는 '.namulive'(종류에 따라 '.pocheon', '.umanle' 등도 출현할 수 있음)이다.
  • 남창웨어는 사용자가 인터넷에 접속할 시 감시 활동을 시작한다.
  • 사용자가 도메인 namu.live에 접속할 경우 남창웨어는 안내문을 표출하여 사용자의 고정닉 생성을 유도한다.
  • 고정닉이 생성될 경우, 사용자가 나무라이브에 몇 건의 게시물을 올렸는지 탐색한다.
  • 사용자가 500건 이상의 게시물을 올렸을 경우, TXT, PPTX, PNG, MP3 등 제한된 확장자의 파일의 암호화가 해제된다.
  • 사용자가 1000건 이상의 게시물을 올렸을 경우, 모든 파일의 암호화가 해제된다.
  • 단, 남창웨어의 파일이 삭제될 경우 남아있는 남창웨어 프로세스는 파일의 복호화가 불가능하도록 한다.
  • 또한 나무라이브에 같은 내용의 글을 짧은 간격 내에 수 차례 쓸 경우, 남창웨어는 '도배는 차단 대상입니다.' 문구를 표출함과 동시에 파일의 복호화가 불가능하도록 한다.