yan1AVKiller
Компонент программы-вымогателя с возможностью уничтожения AV. net stop WinDefend + Taskkill /f /im wrsa* отключает Защитник Windows и Webroot. Библиотека Crypto++, шифрование AES/Rijndael+SHA. Перечисление дисков (GetLogicalDriveStringsA). Определение времени файла (SetFileTime). Два пути PDB разработчика: user111 (wifi/project) и user cake (project-main/cryptopp-master).
Профиль угрозы
Тип
Ransomware
Язык программированияC++/Crypto++
C2 ПротоколN/A
Первое обнаружение2025
Цели
Kuresel/Kurumsal
Назначение / Возможности
- Шифрование файлов/AV-Kill/программы-вымогатели
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
yan1AVKiller d11793433 -- net stop WinDefend taskkill wrsa Webroot AV Kill Crypto++ AES Rijndael Ransomware Sifreleme Drive Enumeration Timestomping 2 PDB Gelistirici | Kritik
yan1 d11793433 console PE32 x86 408KB. net stop WinDefend + taskkill wrsa* (Webroot kill). Crypto++ AES Rijndael sifreleme. Drive enumeration + timestomping. Iki PDB (user111 + cake).
Читать отчёт →