WordVBAMacro
VBA-Makro-Dropper, eingebettet in ein Microsoft Word OOXML-Dokument. Erstellen einer Shell mit der CreateObject-API. String-Verstecken mit Chr()-Zeichenverkettung. Anti-Analyse mit Loop-Filler-Pseudocode-Blöcken. Versteckter Modul-/Subname.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheVBA
C2-Protokollcustom
Erstmals gesehen2024
Ziele
Kuresel
Zweck / Fähigkeiten
- Dokumenten-Dropper
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta
WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.
Bericht lesen →