コンテンツは元の言語でのみ利用可能
class="post-article">
Loader CMD/PowerShell 2024年から活動中

CMDPSDropper

CMD to PowerShell dropper. Rgqvr junk-string obfuscation in .cmd script. Contacts vrstem.IO C2. Launches PowerShell minimized. Embedded base64 encrypted payload. String replacement for InvokeExpression construction.

脅威プロファイル
タイプ Loader
プログラミング言語CMD/PowerShell
C2プロトコルHTTPS
初回検出2024
標的 Küresel
目的 / 機能
  • Dropper/Downloader

C2サーバー 1

アドレス ポート プロトコル ステータス 操作
vrstem.io
443 HTTPS INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (1)

Yüksek

CMDPSDropper lods.cmd -- vrstem.IO C2 Indirme Sunucusu, Rgqvr Junk String CMD Obfuskasyon Teknigi, WindowsPowerShell Minimize Gizli Baslama, Buyuk Base64 Sifrelenmis PS Payload Gomulu | Yuksek

CMDPSDropper lods.cmd ZIP 201KB. vrstem.IO C2. Rgqvr junk-string CMD obfuskasyon. WindowsPowerShell minimize gizli baslama. Buyuk base64 sifrelenmis PS payload gomulu.

レポートを読む →