RansomComponent
小型 (100KB) PE32 勒索软件组件。 vssadmin 删除 Shadows /all /quiet（卷影副本销毁）。 vssadmin 调整 Shadowstorage 大小（预防备份）。 net stop x5（服务终止）。 taskkill /IM msaess.exe (McAfee Agent)。 CreateRemoteThread注入。
威胁档案
类型
Ransomware
编程语言C/C++
C2协议Local
首次发现2024
目标
Küresel
用途 / 能力
- 卷影副本销毁/服务终止
尚未发现该家族的 C2 服务器。
研究报告 (1)
RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik
RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.
阅读报告 →