yan1AVKiller
具有 AV 查杀功能的勒索软件组件。 net stop WinDefend + taskkill /f /im wrsa* 禁用 Windows Defender 和 Webroot。 Crypto++ 库 AES/Rijndael+SHA 加密。驱动器枚举 (GetLogicalDriveStringsA)。文件时间戳 (SetFileTime)。两个开发人员 PDB 路径：user111（wifi/project）和用户 cake（project-main/cryptopp-master）。
威胁档案
类型
Ransomware
编程语言C++/Crypto++
C2协议N/A
首次发现2025
目标
Kuresel/Kurumsal
用途 / 能力
- 文件加密/AV-Kill/勒索软件
尚未发现该家族的 C2 服务器。
研究报告 (1)
yan1AVKiller d11793433 -- net stop WinDefend taskkill wrsa Webroot AV Kill Crypto++ AES Rijndael Ransomware Sifreleme Drive Enumeration Timestomping 2 PDB Gelistirici | Kritik
yan1 d11793433 console PE32 x86 408KB. net stop WinDefend + taskkill wrsa* (Webroot kill). Crypto++ AES Rijndael sifreleme. Drive enumeration + timestomping. Iki PDB (user111 + cake).
阅读报告 →