Shadow Copies Deletion Using Operating Systems Utilities

볼륨 섀도 복사본(복구 지점)을 지우는 명령을 잡아 랜섬웨어 준비 단계를 포착합니다. (심각도 높음)

작성자: Florian Roth (Nextron Systems), Michael Haag, Teymur Kheirkhabarov, Daniil Yugoslavskiy, oscd.community, Andreas Hunkeler (@Karneades) · 원본 라이선스: DRL 1.1 · SigmaHQ 원본