VBSDropper
VBScript ドロッパー。 INVOICE.JPEG.vbs 二重拡張子。 39d30cfe5d033f4342c289362d.ru 16 進サブドメイン C2。 StrReverse certutil デコード。 TEMP ドロップ パス。
脅威プロファイル
タイプ
Loader
プログラミング言語VBScript
C2プロトコルHTTP
初回検出2022
標的
Küresel
目的 / 機能
- ドロッパー/ローダー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
VBSDropper -- INVOICE-7141.JPEG.vbs Çift Uzantı Gizleme, 39d30cfe5d033f4342c289362d.ru C2 Hex Subdomain, StrReverse certutil decode Ters Komut Obfuskasyonu, s53a4a2b43e0fe695c72d119.exe Drop Yolu | Yüksek
VBS Dropper INVOICE-7141.JPEG.vbs 459KB çift uzantı gizleme. 39d30cfe5d033f4342c289362d.ru C2 hex subdomain. StrReverse certutil -decode ters komut. %TEMP%\s53a4a2b43e0fe695c72d119dfbb986a73c3b57.exe drop.
レポートを読む →