WshRAT
WshRAT Хост сценариев Windows RAT. TTCOPYREF VBS отслеживание грузов. Длинное запутывание случайных величин. Реконструкция полезной нагрузки конкатенации строк.
Профиль угрозы
Тип
RAT
Язык программированияVBScript
C2 ПротоколTCP/HTTP
Первое обнаружение2019
Цели
Küresel
Назначение / Возможности
- Удаленный доступ/кейлоггер
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta
WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.
Читать отчёт →