RansomComponent
Kleine (100 KB) PE32-Ransomware-Komponente. vssadmin Schatten löschen /all /quiet (Zerstörung der Schattenkopie). vssadmin ändert die Größe des Schattenspeichers (Backup-Verhinderung). Netzstopp x5 (Service-Kill). taskkill /IM msaess.exe (McAfee Agent). CreateRemoteThread-Injektion.
Bedrohungsprofil
Typ
Ransomware
ProgrammierspracheC/C++
C2-ProtokollLocal
Erstmals gesehen2024
Ziele
Küresel
Zweck / Fähigkeiten
- Schattenkopie-Zerstörung/Service-Kill
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik
RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.
Bericht lesen →