ModiLoader Анализ вредоносного ПО
Свойства файла
SHA256: 6ffcc5061fbafa5eeee756b0292d6ec83109623b786b8e2f5ca5ecbd92a816c0
MD5: c16254c097c56d8fd2ac182457b4e9d4
Тип файла: exe
Размер: 944,128 byte
Первое обнаружение: 2022-11-09
Сигнатура AV: ModiLoader
Imphash: 4fb953bb5f000ba4f4293301a4f02953
Кто сообщил: malwarelabnet
Метки: exe, ModiLoader, xloader
Статический анализ: на основе метаданных (образец не загружался)
ModiLoader — Профиль вредоносного ПО
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Тип вредоносного ПО
Loader
Язык программирования
Delphi
C2 Протокол
HTTP
Целевые системы
Windows
Технические детали
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Возможности и поведение
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Список IOC (1 индикаторов)
IOC — ModiLoader
# FILEPATH
6ffcc5061fbafa5eeee756b0292d6ec83109623b786b8e2f5ca5ecbd92a816c0
| Тип | Значение | Примечание |
|---|---|---|
| filepath | 6ffcc5061fbafa5eeee756b0292d6ec83109623b786b8e2f5ca5ecbd92a816c0 | PDB |