Boot Configuration Tampering Via Bcdedit.EXE
bcdedit으로 Windows 복구 기능을 끄는 명령을 잡아 랜섬웨어 직전 단계를 포착합니다. (심각도 높음)
작성자: E.M. Anhaus (originally from Atomic Blue Detections, Endgame), oscd.community · 원본 라이선스: DRL 1.1 · SigmaHQ 원본
bcdedit으로 Windows 복구 기능을 끄는 명령을 잡아 랜섬웨어 직전 단계를 포착합니다. (심각도 높음)
작성자: E.M. Anhaus (originally from Atomic Blue Detections, Endgame), oscd.community · 원본 라이선스: DRL 1.1 · SigmaHQ 원본