コンテンツは元の言語でのみ利用可能
class="post-article">
Ransomware C/C++ 2024年から活動中

RansomComponent

Small (100KB) PE32 ransomware component. vssadmin Delete Shadows /all /quiet (shadow copy destruction). vssadmin resize shadowstorage (backup prevention). net stop x5 (service kill). taskkill /IM msaess.exe (McAfee Agent). CreateRemoteThread injection.

脅威プロファイル
タイプ Ransomware
プログラミング言語C/C++
C2プロトコルLocal
初回検出2024
標的 Küresel
目的 / 機能
  • Shadow Copy Destruction/Service Kill
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Kritik

RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik

RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.

レポートを読む →