DropperBAT
Ultrakompakter (326 Byte) BAT-Dropper. LOLBins verwendet: Curl, rundll32, Ping, Typ. upd5.pro lädt 02.dll und qd_x86.exe vom gefälschten Update-Server herunter. Trace-Entfernung: DLL-Überschreibung mit conhost.exe.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheBatch
C2-ProtokollHTTPS
Erstmals gesehen2025
Ziele
Kuresel
Zweck / Fähigkeiten
- Dropper/Loader
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
DropperBAT 3b3bd812 -- upd5pro curl-02dll rundll32-checkit qd_x86exe ping-sandbox-evasion conhost-overwrite-trace-deletion LOLBins | Yuksek
DropperBAT 3b3bd812 326 byte. curl upd5.pro/update/02.dll + rundll32.exe checkit. qd_x86.exe. Sandbox: ping -n 5. Iz silme: conhost.exe overwrite. LOLBins teknik.
Bericht lesen →