Ransomware này có thể lấy tại địa chỉ
http://118.70.80.143/ransomware.exe (đường link trong file Dien tap 1)
http://118.70.80.143:4448/ransomware_tb.exe (đường link trong file Dien tap 2)
Sử dụng WGET trong Linux để download file Ransomware.
wget http://118.70.80.143:4448/ransomware_tb.exe