WordVBAMacro
Microsoft Word OOXML ドキュメント内に埋め込まれた VBA マクロ ドロッパー。 CreateObject API を使用してシェルを作成します。 Chr() 文字連結による文字列の非表示。ループフィラー擬似コードブロックによるアンチ分析。隠しモジュール/サブ名。
脅威プロファイル
タイプ
Loader
プログラミング言語VBA
C2プロトコルcustom
初回検出2024
標的
Kuresel
目的 / 機能
- ドキュメントドロッパー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta
WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.
レポートを読む →