RansomComponent
Componente de ransomware PE32 pequeno (100 KB). vssadmin Excluir Shadows /all /quiet (destruição da cópia de sombra). vssadmin redimensiona o shadowstorage (prevenção de backup). net stop x5 (eliminação de serviço). taskkill /IM msaess.exe (McAfee Agent). Injeção CreateRemoteThread.
Perfil de ameaça
Tipo
Ransomware
Linguagem de programaçãoC/C++
Protocolo C2Local
Primeira detecção2024
Alvos
Küresel
Propósito / Capacidades
- Destruição de cópia de sombra/eliminação de serviço
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik
RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.
Ler relatório →