JSDropper
JavaScript ドロッパー。 AES-256-CBC ハードコードされたキー。サンドボックス回避を終了関連プロセス。 WMI PowerShell チェック。 certutil デコード チェーン。 ADODB.Stream ステージング。
脅威プロファイル
タイプ
Loader
プログラミング言語JavaScript
C2プロトコルHTTP/HTTPS
初回検出2023
標的
Küresel
目的 / 機能
- ドロッパー/ローダー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
JSDropper REQNEWINQUIRY2026 -- Kurtarılan AES-CBC Anahtarı zral5sTyAJ6EJ4XJHkyB, AES IV ou1OB3BHxuPAynSPd6Kafg, terminateRelatedProcesses Sandbox Evasion Fonksiyonu, certutil PowerShell AES Çözücü Zinciri | Kritik
JS Dropper REQNEWINQUIRY2026PDF 328KB. AES-CBC kurtarilmis anahtar zral5sTyAJ6EJ4XJHkyB/9Mas7U3dnt6m9AamTkb6ls=. IV ou1OB3BHxuPAynSPd6Kafg==. terminateRelatedProcesses sandbox evasion. certutil PowerShell zinciri.
レポートを読む →