Содержание доступно на оригинальном языке
class="post-article">
Loader VBA Активен с 2024

WordVBAMacro

Microsoft Word OOXML belgesi icerisine gomulmus VBA makro dropper. CreateObject API ile Shell olusturma. Chr() karakter birlestirme ile string gizleme. Loop filler sahte kod bloklari ile anti-analiz. Gizlenmis modul/Sub ismi.

Профиль угрозы
Тип Loader
Язык программированияVBA
C2 Протоколcustom
Первое обнаружение2024
Цели Kuresel
Назначение / Возможности
  • Document Dropper
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Orta

WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta

WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.

Читать отчёт →