GuLoader Sample: 012FEFFB86441278

GuLoader Анализ вредоносного ПО

Свойства файла

SHA256: 012feffb86441278d04648ed0371d91e046004f01072a57b4a5a62024b22dad2

MD5: 1f941ccbf50d80370c99acff3593cb02

Тип файла: exe

Размер: 158,629 byte

Первое обнаружение: 2026-02-07

Сигнатура AV: GuLoader

Imphash: 3abe302b6d9a1256e6a915429af4ffd2

Кто сообщил: iamaachum

Метки: dropped-by-OffLoader, exe, GuLoader, tbjj-site, w2-xzqess-site

Статический анализ: на основе метаданных (образец не загружался)

GuLoader — Профиль вредоносного ПО

GuLoader/CloudEyE NSIS/VB dropper. recibo Ispanyolca makbuz. Çift locale tespiti. Registry silme.

Тип вредоносного ПО

Loader

Язык программирования

C

C2 Протокол

HTTPS

Целевые системы

Windows

Другие названия (AKA)

CloudEyE

Технические детали

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Возможности и поведение

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

Список IOC (1 индикаторов)

IOC — GuLoader Копировать

# FILEPATH 012feffb86441278d04648ed0371d91e046004f01072a57b4a5a62024b22dad2

Тип	Значение	Примечание
filepath	012feffb86441278d04648ed0371d91e046004f01072a57b4a5a62024b22dad2	PDB

C2 Серверы (4 зарегистрированных серверов для этого семейства)

Адрес	Тип	Порт	Протокол	Статус	Страна
45.155.37.29	ip	443	HTTPS	inactive	RU
onedrive-cloud-storage.com	domain	443	HTTPS	inactive	US
179.60.150.11	ip	80	HTTP	inactive	SE
185.250.151.13	ip	443	HTTPS	inactive	DE

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.