GitHubRansomware
GitHub 开源勒索软件：github.com/nguyenvietphat/Ransomware。基于.NET、AES+RSA 混合加密、使用 vssadmin/wbadmin/wmic 删除 VSS。它是出于教育目的而发布的，但可以用于真正的攻击。
威胁档案
类型
Ransomware
编程语言C#/.NET
C2协议custom
首次发现2023
目标
Kuresel
用途 / 能力
- 勒索软件（教育）
尚未发现该家族的 C2 服务器。
研究报告 (1)
GitHubRansomware 3ea6df18 -- nguyenvietphat-Ransomware AES-RSA-encrypt vssadmin-delete-shadows wbadmin-delete-catalog-quiet winget-git-install svchost-exe ToBase64String torrent-spreading | Orta
GitHubRansomware 3ea6df18 PE32 .NET x86 289KB. Acik kaynak: github.com/nguyenvietphat/Ransomware. AES+RSA. vssadmin delete shadows + wbadmin delete catalog. svchost.exe.
阅读报告 →