Inhalt nur in Originalsprache verfügbar
class="post-article">
Loader VBA Aktiv seit 2024

WordVBAMacro

Microsoft Word OOXML belgesi icerisine gomulmus VBA makro dropper. CreateObject API ile Shell olusturma. Chr() karakter birlestirme ile string gizleme. Loop filler sahte kod bloklari ile anti-analiz. Gizlenmis modul/Sub ismi.

Bedrohungsprofil
Typ Loader
ProgrammierspracheVBA
C2-Protokollcustom
Erstmals gesehen2024
Ziele Kuresel
Zweck / Fähigkeiten
  • Document Dropper
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Orta

WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta

WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.

Bericht lesen →