RansomComponent
Petit composant de ransomware PE32 (100 Ko). vssadmin Supprimer Shadows /all /quiet (destruction des clichés instantanés). vssadmin redimensionne le stockage fantôme (prévention des sauvegardes). arrêt net x5 (service kill). taskkill /IM msaess.exe (McAfee Agent). Injection CreateRemoteThread.
Profil de menace
Type
Ransomware
Langage de programmationC/C++
Protocole C2Local
Première détection2024
Cibles
Küresel
Objectif / Capacités
- Destruction de clichés instantanés/élimination de service
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik
RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.
Lire le rapport →