ObfuscatedNETDropper

高度な難読化を備えた .NET 4.0 ドロッパー。将来のタイムスタンプのアンチ分析。 RSA+AES 暗号化 (RSACryptoServiceProvider + AesCryptoServiceProvider)。ランダムに名前が付けられた Efyfqp.exe ペイロードをドロップします。難読化されたランダムな長い文字列。 GUID {1F4B02DF-696E-486A-8B35-F56CCA1C23C6}。

脅威プロファイル
タイプ Loader
プログラミング言語C#/.NET
C2プロトコルUnknown
初回検出2024
標的 Küresel
目的 / 機能
  • ペイロードドロッパー/ローダー
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

ObfuscatedNETDropper 670781d0 -- Gelecek Tarih Timestamp Anti-Analiz, AesCryptoServiceProvider RSACryptoServiceProvider NET Crypto, Efyfqp.exe Karismik Yeniden Adlandirma, Uzun Rastgele Obfuske Stringler | Orta

ObfuscatedNETDropper 670781d0 PE32 .NET x86 605KB. Gelecek tarih timestamp anti-analiz. AesCryptoServiceProvider RSACryptoServiceProvider. Efyfqp.exe karisman yeniden adlandirma. Uzun rastgele obfuske stringler.

レポートを読む →