DropperBAT
超コンパクト (326 バイト) BAT ドロッパー。 LOLBins は、curl、rundll32、ping、type を使用します。 upd5.pro は、偽のアップデート サーバーから 02.dll と qd_x86.exe をダウンロードします。トレースの削除: conhost.exe による DLL の上書き。
脅威プロファイル
タイプ
Loader
プログラミング言語Batch
C2プロトコルHTTPS
初回検出2025
標的
Kuresel
目的 / 機能
- ドロッパー/ローダー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
DropperBAT 3b3bd812 -- upd5pro curl-02dll rundll32-checkit qd_x86exe ping-sandbox-evasion conhost-overwrite-trace-deletion LOLBins | Yuksek
DropperBAT 3b3bd812 326 byte. curl upd5.pro/update/02.dll + rundll32.exe checkit. qd_x86.exe. Sandbox: ping -n 5. Iz silme: conhost.exe overwrite. LOLBins teknik.
レポートを読む →