RansomComponent
Pequeño componente de ransomware PE32 (100 KB). vssadmin Eliminar sombras /todas /quiet (destrucción de instantáneas). vssadmin cambia el tamaño del almacenamiento de sombras (prevención de copias de seguridad). net stop x5 (eliminación del servicio). taskkill /IM msaess.exe (Agente de McAfee). Inyección CreateRemoteThread.
Perfil de amenaza
Tipo
Ransomware
Lenguaje de programaciónC/C++
Protocolo C2Local
Primera detección2024
Objetivos
Küresel
Propósito / Capacidades
- Destrucción de instantáneas/eliminación del servicio
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
RansomComponent ae355c32 -- vssadmin Delete Shadows Golge Kopya Yok Etme, vssadmin resize shadowstorage Yedek Engelleme, net stop Servis Durdurma, CreateRemoteThread Surec Enjeksiyonu | Kritik
RansomComponent ae355c32 PE32 x86 100KB. vssadmin Delete Shadows golge kopya yok etme. vssadmin resize shadowstorage yedek engelleme. net stop x5 servis durdurma. CreateRemoteThread enjeksiyonu.
Leer informe →