RansomComponent
Небольшой (100 КБ) компонент-вымогатель PE32. vssadmin Удалить тени /all /quiet (уничтожение теневой копии). vssadmin изменяет размер теневого хранилища (предотвращение резервного копирования). чистая остановка x5 (убийство службы). Taskkill /IM msaess.exe (агент McAfee). Инъекция CreateRemoteThread.
Профиль угрозы
Тип
Ransomware
Язык программированияC/C++
C2 ПротоколLocal
Первое обнаружение2024
Цели
Küresel
Назначение / Возможности
- Уничтожение теневого копирования/служебное уничтожение
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik
RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.
Читать отчёт →