DBatLoader Анализ вредоносного ПО

Свойства файла

SHA256: 819e823feda92dc5122b00e943b91a1e5bcd64fe0c26690d2bcd44abf8871a57

MD5: 13d52d59d007746ce6dc6d0f78c3da94

Тип файла: chm

Размер: 77,049 byte

Первое обнаружение: 2025-01-24

Сигнатура AV: DBatLoader

Кто сообщил: fabiodemartin

Метки: chm, DBatLoader

Статический анализ: на основе метаданных (образец не загружался)

DBatLoader — Профиль вредоносного ПО

DBatLoader/ModiLoader. PaymentXAdvice ZIP lure. Brazilian Portuguese targeting. pt-BR locale.

Тип вредоносного ПО
Loader
Язык программирования
Delphi
C2 Протокол
HTTP
Целевые системы
Windows
Другие названия (AKA)
ModiLoader

Технические детали

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Возможности и поведение

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Список IOC (1 индикаторов)

IOC — DBatLoader
# FILEPATH 819e823feda92dc5122b00e943b91a1e5bcd64fe0c26690d2bcd44abf8871a57
ТипЗначениеПримечание
filepath 819e823feda92dc5122b00e943b91a1e5bcd64fe0c26690d2bcd44abf8871a57 PDB
DBatLoader — Полный профиль →

C2 Серверы (3 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
176.32.34.88 ip 80 HTTP active UA
194.33.45.78 ip 443 HTTPS inactive CZ
85.195.206.19 ip 80 HTTP inactive AT

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
chmDBatLoader