SMBWorm2
SMB-Wurm mit LNK-Köder (Work_Report_2026.pdf.lnk). Lädt 3 Payloads von 196.251.107.104 herunter (11x06x2026_x64.exe, clp5.exe, rkx4.exe). NetShareEnum+NetServerEnum für seitliche Bewegung. Globaler Mutex dsfdsoijbvoxiUHUokpoCVS9XVF848. ADMIN$-Freigabedurchlauf.
Bedrohungsprofil
Typ
Botnet
ProgrammierspracheC
C2-ProtokollHTTP
Erstmals gesehen2026
Ziele
Küresel
Zweck / Fähigkeiten
- Wurm/Downloader
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
SMBWorm2 Work_Report_2026 -- 196.251.107.104 Payload Sunucu Uc Ayri EXE Indirme, NetShareEnum NetServerEnum SMB Yayilma, Global dsfdsoijbvoxiUHUokpoCVS9XVF848 Mutex, Work_Report_2026.pdf.lnk LNK Enfeksiyon Vektoru | Kritik
SMBWorm2 Work_Report_2026 PE32 x86 174KB. 196.251.107.104 payload sunucu uc ayri EXE indir. NetShareEnum NetServerEnum SMB yayilma. Global dsfdsoijbvoxiUHUokpoCVS9XVF848 mutex. Work_Report_2026.pdf.lnk LNK enfeksiyon.
Bericht lesen →