ObfuscatedNETDropper
.NET 4.0-Dropper mit starker Verschleierung. Zukünftige Zeitstempel-Antianalyse. RSA+AES-Krypto (RSACryptoServiceProvider + AesCryptoServiceProvider). Lässt zufällig benannte Nutzlast „Efyfqp.exe“ fallen. Lange, zufällige, verschleierte Zeichenfolgen. GUID {1F4B02DF-696E-486A-8B35-F56CCA1C23C6}.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheC#/.NET
C2-ProtokollUnknown
Erstmals gesehen2024
Ziele
Küresel
Zweck / Fähigkeiten
- Nutzlast-Dropper/Lader
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
ObfuscatedNETDropper 670781d0 -- Gelecek Tarih Timestamp Anti-Analiz, AesCryptoServiceProvider RSACryptoServiceProvider NET Crypto, Efyfqp.exe Karismik Yeniden Adlandirma, Uzun Rastgele Obfuske Stringler | Orta
ObfuscatedNETDropper 670781d0 PE32 .NET x86 605KB. Gelecek tarih timestamp anti-analiz. AesCryptoServiceProvider RSACryptoServiceProvider. Efyfqp.exe karisman yeniden adlandirma. Uzun rastgele obfuske stringler.
Bericht lesen →