WshRAT
WshRAT Windows Scripting Host RAT. TTCOPYREF VBS Frachtverfolgungslieferung. Lange Verschleierung von Zufallsvariablen. Rekonstruktion der Nutzlast der Zeichenfolgenverkettung.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheVBScript
C2-ProtokollTCP/HTTP
Erstmals gesehen2019
Ziele
Küresel
Zweck / Fähigkeiten
- Fernzugriff/Keylogger
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta
WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.
Bericht lesen →