DBatLoader Sample: 68F80FF33B2B9CC7

DBatLoader Анализ вредоносного ПО

Свойства файла

SHA256: 68f80ff33b2b9cc72d90bb8d5ead39954c57abf4ad2205f00a76744ada15f467

MD5: 7bd8ef81831d80b3167e1382c9c9bdac

Тип файла: exe

Размер: 1,137,152 byte

Первое обнаружение: 2025-06-09

Сигнатура AV: DBatLoader

Imphash: 78debb03da50010703071877f478b726

Кто сообщил: JAMESWT_WT

Метки: DBatLoader, exe, hogarsancamilo-org

Статический анализ: на основе метаданных (образец не загружался)

DBatLoader — Профиль вредоносного ПО

DBatLoader/ModiLoader. PaymentXAdvice ZIP lure. Brazilian Portuguese targeting. pt-BR locale.

Тип вредоносного ПО

Loader

Язык программирования

Delphi

C2 Протокол

HTTP

Целевые системы

Windows

Другие названия (AKA)

ModiLoader

Технические детали

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Возможности и поведение

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

Список IOC (1 индикаторов)

IOC — DBatLoader Копировать

# FILEPATH 68f80ff33b2b9cc72d90bb8d5ead39954c57abf4ad2205f00a76744ada15f467

Тип	Значение	Примечание
filepath	68f80ff33b2b9cc72d90bb8d5ead39954c57abf4ad2205f00a76744ada15f467	PDB

C2 Серверы (3 зарегистрированных серверов для этого семейства)

Адрес	Тип	Порт	Протокол	Статус	Страна
176.32.34.88	ip	80	HTTP	active	UA
194.33.45.78	ip	443	HTTPS	inactive	CZ
85.195.206.19	ip	80	HTTP	inactive	AT

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.