VBSNetLoader

VBScript ベースの .NET BinaryFormatter 逆シリアル化ローダー。何百ものランダムに名前が付けられた VBS 関数は、Base64 ペイロード トラックをフリーズします。これらの部分は、.NET BinaryFormatter を使用して結合され、逆シリアル化されます。 Microsoft.PowerShell.Editor と System.Windows.Forms アセンブリをインストールします。 C2 は .NET アセンブリに隠されています。