DropperBAT
Ультракомпактный (326 байт) дроппер BAT. LOLBins использует: curl, rundll32, ping, type. upd5.pro загружает 02.dll и qd_x86.exe с поддельного сервера обновлений. Удаление следов: перезапись DLL с помощью conhost.exe.
Профиль угрозы
Тип
Loader
Язык программированияBatch
C2 ПротоколHTTPS
Первое обнаружение2025
Цели
Kuresel
Назначение / Возможности
- Дроппер/Загрузчик
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
DropperBAT 3b3bd812 -- upd5pro curl-02dll rundll32-checkit qd_x86exe ping-sandbox-evasion conhost-overwrite-trace-deletion LOLBins | Yuksek
DropperBAT 3b3bd812 326 byte. curl upd5.pro/update/02.dll + rundll32.exe checkit. qd_x86.exe. Sandbox: ping -n 5. Iz silme: conhost.exe overwrite. LOLBins teknik.
Читать отчёт →