ModiLoader Анализ вредоносного ПО
Свойства файла
SHA256: a56c3a01e6a59577170a78ec93d7c0c04593facabb4213abab7641a34dd6164b
MD5: 05cf23fe020a8b198abe29ce01010f0e
Тип файла: exe
Размер: 818,688 byte
Первое обнаружение: 2022-06-24
Сигнатура AV: ModiLoader
Imphash: a904634b84d02f614b2f151a40be792b
Кто сообщил: anonymous
Метки: exe, ModiLoader
Статический анализ: на основе метаданных (образец не загружался)
ModiLoader — Профиль вредоносного ПО
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Тип вредоносного ПО
Loader
Язык программирования
Delphi
C2 Протокол
HTTP
Целевые системы
Windows
Технические детали
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Возможности и поведение
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Список IOC (1 индикаторов)
IOC — ModiLoader
# FILEPATH
a56c3a01e6a59577170a78ec93d7c0c04593facabb4213abab7641a34dd6164b
| Тип | Значение | Примечание |
|---|---|---|
| filepath | a56c3a01e6a59577170a78ec93d7c0c04593facabb4213abab7641a34dd6164b | PDB |