Winos4.0
Winos4.0 Chinesische DLL RAT. XLLiveUpdateAgent.dll gefälschtes WPS. httpbin.orgtest. CSDN CDN Stego. RC2-Verschlüsselung.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheC++
C2-ProtokollHTTP/RC2
Erstmals gesehen2024
Ziele
Çin
Zweck / Fähigkeiten
- Fernzugriff
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
Winos4.0 -- XLLiveUpdateAgent.dll Sahte Kingsoft Güncelleme, httpbin.org Bağlantı Testi, CSDN img-blog Çin CDN, RC2 Şifreleme | Yüksek
Winos4.0 647KB XLLiveUpdateAgent.dll sahte Kingsoft WPS guncellemesi. httpbin.org headers post baglanti testi. csdn img-blog Cince CDN. RC2 sifreleme CALG_RC2.
Bericht lesen →