Manuel Statik Analiz — PikaBot | Tehdit: YUKSEK

Файл Kimliği

SHA25631f530266fa3354af4a19735586e611fd9f8348bc2b3c5a4f7d0e2b6c9f1a3d6
Имя файлаLisect_AVT_24003_G1B_54.exe (procurement lürü)
Размер1.459.825 byte (1.39MB)
String Sayisi9.405

NtQueryObject + NtQuerySystemInformation: Çift NT Anti-Debug

ÇİFT ANTI-DEBUG: NT katmanında iki farklı debug tespiti!
NtQueryObject                    -- NT nesnesi sorgula
NtQuerySystemInformation         -- NT sistem bilgisi sorgula
GetTickCount64                   -- 64-bit zamanlayıcı anti-debug
-- NtQueryObject: debug nesnelerini say (handle count analizi)
-- NtQuerySystemInformation: SystemKernelDebuggerInformation sorgusu
-- İki farklı NT API: farklı AV bypass yöntemleri + çapraz doğrulama
-- GetTickCount64: zamanlama kontrolü (sandbox gecikmesi tespiti)

surrogate U+D800..U+DBFF: JSON Unicode Doğrulama

invalid string: surrogate U+D800..U+DBFF must be followed by U+DC00.
-- ValleyRAT, RisePro1, DanaBot ile AYNI hata!
-- Ortak JSON kütüphanesi: birden fazla malware ailesinde paylaşılıyor
-- C2 iletişiminde JSON doğrulama katmanı

IOC

SHA25631f530266fa3354af4a19735586e611fd9f8348bc2b3c5a4f7d0e2b6c9f1a3d6
LureLisect_AVT_24003_G1B_54.exe

PikaBot — Профиль вредоносного ПО

PikaBot modular loader. NtQuery dual anti-debug. Surrogate U+D800 JSON. Procurement lures.

Тип вредоносного ПО
Loader
Язык программирования
C
C2 Протокол
HTTPS
Целевые системы
Windows

Возможности и поведение

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Список IOC (1 индикаторов)

IOC — PikaBot
# SHA256 31f530266fa3354af4a19735586e611fd9f8348bc2b3c5a4f7d0e2b6c9f1a3d6
ТипЗначениеПримечание
sha256 31f530266fa3354af4a19735586e611fd9f8348bc2b3c5a4f7d0e2b6c9f1a3d6
PikaBot — Полный профиль →
Теги
pikabotpikabot2lisect-avt-24003-procurement-lurentqueryobject-dual-anti-debugntquerysysteminformationsurrogate-u-d800-json-errorgettickcountcomp64