コンテンツは元の言語でのみ利用可能
class="post-article">
Loader VBA 2024年から活動中

WordVBAMacro

Microsoft Word OOXML belgesi icerisine gomulmus VBA makro dropper. CreateObject API ile Shell olusturma. Chr() karakter birlestirme ile string gizleme. Loop filler sahte kod bloklari ile anti-analiz. Gizlenmis modul/Sub ismi.

脅威プロファイル
タイプ Loader
プログラミング言語VBA
C2プロトコルcustom
初回検出2024
標的 Kuresel
目的 / 機能
  • Document Dropper
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Orta

WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta

WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.

レポートを読む →