RansomComponent
小規模 (100KB) PE32 ランサムウェア コンポーネント。 vssadmin シャドウ /all /quiet を削除します (シャドウ コピーの破壊)。 vssadmin はシャドウストレージのサイズを変更します (バックアップ防止)。ネットストップ x5 (サービスキル)。 taskkill /IM msaess.exe (McAfee Agent)。 CreateRemoteThread インジェクション。
脅威プロファイル
タイプ
Ransomware
プログラミング言語C/C++
C2プロトコルLocal
初回検出2024
標的
Küresel
目的 / 機能
- シャドウ コピーの破壊/サービスの強制終了
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik
RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.
レポートを読む →