またも詳細な解析内容。vssadmin等ローカルツールを活用しまくって復元ポイントを消したりと極悪な活動が良く解ります:標的型攻撃ランサムウェア「MegaCortex」の内部構造を紐解く | MBSD Blog