コンテンツは元の言語でのみ利用可能
class="post-article">

VBSNetLoader

VBScript bazli .NET BinaryFormatter deserialization loader. Yuzlerce rastgele isimli VBS fonksiyonu Base64 payload parca dondurur. Parcalar birlestirilerek .NET BinaryFormatter ile deserialize edilir. Microsoft.PowerShell.Editor ve System.Windows.Forms assembly yukleme. C2 .NET assemblyde gizli.

脅威プロファイル
タイプ Loader
プログラミング言語VBScript/.NET
C2プロトコルcustom
初回検出2024
標的 Kuresel
目的 / 機能
  • Second-stage .NET Assembly Loader
このファミリーのC2サーバーはまだ確認されていません。