L'outil d'AVG pour décrypter les fichiers qui ont été cryptés avec ransomware Legion. Vous pouvez le reconnaître en ajoutant un long [email protected]$.legion (par exemple [email protected]$.legion) au nom du fichier après cryptage. Le fond d'écran du bureau est également modifié :

sur fond blanc, une inscription informe du cryptage des données et affiche l'adresse e-mail rouge [email protected].