VBSDropper
Дроппер VBScript. Двойное расширение INVOICE.JPEG.vbs. 39d30cfe5d033f4342c289362d.ru шестнадцатеричный поддомен C2. Декодирование сертификата StrReverse. Путь сброса TEMP.
Профиль угрозы
Тип
Loader
Язык программированияVBScript
C2 ПротоколHTTP
Первое обнаружение2022
Цели
Küresel
Назначение / Возможности
- Дроппер/Загрузчик
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
VBSDropper -- INVOICE-7141.JPEG.vbs Çift Uzantı Gizleme, 39d30cfe5d033f4342c289362d.ru C2 Hex Subdomain, StrReverse certutil decode Ters Komut Obfuskasyonu, s53a4a2b43e0fe695c72d119.exe Drop Yolu | Yüksek
VBS Dropper INVOICE-7141.JPEG.vbs 459KB çift uzantı gizleme. 39d30cfe5d033f4342c289362d.ru C2 hex subdomain. StrReverse certutil -decode ters komut. %TEMP%\s53a4a2b43e0fe695c72d119dfbb986a73c3b57.exe drop.
Читать отчёт →