DiceLoader
ダイスローダーVBS。 e345rt.vbs キーボードのランダム名。 3 単語の意味関数の難読化 (下は自動車、パイロットの幸運を意味します)。 Base64 .NET BinaryFormatter ペイロード。
脅威プロファイル
タイプ
Loader
プログラミング言語VBScript/.NET
C2プロトコルHTTPS
初回検出2022
標的
Kurumsal
目的 / 機能
- XAML エクスプロイト + ローダー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
DiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek
DiceLoader 231KB e345rt.vbs klavye rastgele isim. bottomautomobilemean pilotshotluck tropicalnosort uclu ingilizce kelime anlamsiz VBS fonksiyon obfuskasyonu. Base64 .NET BinaryFormatter payload.
レポートを読む →DiceLoader/IcedID2 — e345rt.vbs 237KB, WPF TextFormatting Exploit, .NET Reflection, Base64 Obfuske | Kritik
DiceLoader e345rt.vbs 237KB VBS. WPF TextFormattingRunProperties exploit. .NET reflection get_MachineName. Base64 obfuske.
レポートを読む →