다음 사고에서 ‘최초 유입 방법’이 아니라 실행된 악성 프로그램의 주된 피해 행위를 분류한 것은?

1. 가짜 배송 안내 메일의 첨부파일을 실행했다. 2. 문서 파일의 내용이 암호화되어 열리지 않았다. 3. 복호화 키를 받으려면 금전을 지불하라는 안내가 나타났다.