ModiLoader Анализ вредоносного ПО
Свойства файла
SHA256: 94aa619d6a8eaf26455e83709476d7b130cb72a99841fe60e925d79281368caf
MD5: 2af3aa56df81cdbe18efde3933a89ef5
Тип файла: zip
Размер: 485,827 byte
Первое обнаружение: 2022-09-19
Сигнатура AV: ModiLoader
Кто сообщил: cocaman
Метки: ModiLoader, zip
Статический анализ: на основе метаданных (образец не загружался)
ModiLoader — Профиль вредоносного ПО
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Тип вредоносного ПО
Loader
Язык программирования
Delphi
C2 Протокол
HTTP
Целевые системы
Windows
Технические детали
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Возможности и поведение
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Список IOC (1 индикаторов)
IOC — ModiLoader
# FILEPATH
94aa619d6a8eaf26455e83709476d7b130cb72a99841fe60e925d79281368caf
| Тип | Значение | Примечание |
|---|---|---|
| filepath | 94aa619d6a8eaf26455e83709476d7b130cb72a99841fe60e925d79281368caf | PDB |