RansomComponent
"소형(100KB) PE32 랜섬웨어 구성요소. vssadmin 섀도우 삭제 /all /quiet(섀도 복사본 삭제). vssadmin은 섀도우 스토리지 크기를 조정합니다(백업 방지). net stop x5(서비스 종료). taskkill /IM msaess.exe(McAfee 에이전트). CreateRemoteThread 주입."
위협 프로필
유형
Ransomware
프로그래밍 언어C/C++
C2 프로토콜Local
첫 감지2024
대상
Küresel
목적 / 기능
- 섀도 복사본 삭제/서비스 종료
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik
RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.
보고서 읽기 →