SMBWorm2
SMB ワームと LNK ルアー (Work_Report_2026.pdf.lnk)。 196.251.107.104 から 3 つのペイロード (11x06x2026_x64.exe、clp5.exe、rkx4.exe) をダウンロードします。横方向の移動には NetShareEnum+NetServerEnum。グローバル ミューテックス dsfdsoijbvoxiUHUokpoCVS9XVF848。 ADMIN$ 共有トラバーサル。
脅威プロファイル
タイプ
Botnet
プログラミング言語C
C2プロトコルHTTP
初回検出2026
標的
Küresel
目的 / 機能
- ワーム/ダウンローダー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
SMBWorm2 Work_Report_2026 -- 196.251.107.104 Payload Sunucu Uc Ayri EXE Indirme, NetShareEnum NetServerEnum SMB Yayilma, Global dsfdsoijbvoxiUHUokpoCVS9XVF848 Mutex, Work_Report_2026.pdf.lnk LNK Enfeksiyon Vektoru | Kritik
SMBWorm2 Work_Report_2026 PE32 x86 174KB. 196.251.107.104 payload sunucu uc ayri EXE indir. NetShareEnum NetServerEnum SMB yayilma. Global dsfdsoijbvoxiUHUokpoCVS9XVF848 mutex. Work_Report_2026.pdf.lnk LNK enfeksiyon.
レポートを読む →