RansomComponent
Small (100KB) PE32 ransomware component. vssadmin Delete Shadows /all /quiet (shadow copy destruction). vssadmin resize shadowstorage (backup prevention). net stop x5 (service kill). taskkill /IM msaess.exe (McAfee Agent). CreateRemoteThread injection.
Tehdit Profili
Tür
Ransomware
Yazılım DiliC/C++
C2 ProtokolüLocal
İlk Görülme2024
Hedef Kitle
Küresel
Amaç / Yetenekler
- Shadow Copy Destruction/Service Kill
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik
RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.
Raporu Oku →