DBatLoader Анализ вредоносного ПО

Свойства файла

SHA256: e7298f63b0ee46b470e6c7323087e2af9fe4802ed93674d1408f10d03989a7f6

MD5: 417192ef6dea27908a351ba2a12fbd9c

Тип файла: exe

Размер: 1,434,624 byte

Первое обнаружение: 2022-12-07

Сигнатура AV: DBatLoader

Imphash: 070467b011c49b65754065ce0577d1f7

Кто сообщил: SecuriteInfoCom

Метки: DBatLoader, exe

Статический анализ: на основе метаданных (образец не загружался)

DBatLoader — Профиль вредоносного ПО

DBatLoader/ModiLoader. PaymentXAdvice ZIP lure. Brazilian Portuguese targeting. pt-BR locale.

Тип вредоносного ПО
Loader
Язык программирования
Delphi
C2 Протокол
HTTP
Целевые системы
Windows
Другие названия (AKA)
ModiLoader

Технические детали

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Возможности и поведение

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Список IOC (1 индикаторов)

IOC — DBatLoader
# FILEPATH e7298f63b0ee46b470e6c7323087e2af9fe4802ed93674d1408f10d03989a7f6
ТипЗначениеПримечание
filepath e7298f63b0ee46b470e6c7323087e2af9fe4802ed93674d1408f10d03989a7f6 PDB
DBatLoader — Полный профиль →

C2 Серверы (3 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
176.32.34.88 ip 80 HTTP active UA
194.33.45.78 ip 443 HTTPS inactive CZ
85.195.206.19 ip 80 HTTP inactive AT

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
DBatLoaderexe