Loader VBScript Aktiv seit 2022

VBSDropper

VBScript-Dropper. INVOICE.JPEG.vbs doppelte Erweiterung. 39d30cfe5d033f4342c289362d.ru Hex-Subdomain C2. StrReverse-Certutil-Dekodierung. TEMP-Drop-Pfad.

Bedrohungsprofil
Typ Loader
ProgrammierspracheVBScript
C2-ProtokollHTTP
Erstmals gesehen2022
Ziele Küresel
Zweck / Fähigkeiten
  • Dropper/Loader
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Hoch

VBSDropper -- INVOICE-7141.JPEG.vbs Çift Uzantı Gizleme, 39d30cfe5d033f4342c289362d.ru C2 Hex Subdomain, StrReverse certutil decode Ters Komut Obfuskasyonu, s53a4a2b43e0fe695c72d119.exe Drop Yolu | Yüksek

VBS Dropper INVOICE-7141.JPEG.vbs 459KB çift uzantı gizleme. 39d30cfe5d033f4342c289362d.ru C2 hex subdomain. StrReverse certutil -decode ters komut. %TEMP%\s53a4a2b43e0fe695c72d119dfbb986a73c3b57.exe drop.

Bericht lesen →