コンテンツは元の言語でのみ利用可能
class="post-article">
RAT VBScript 2019年から活動中

WshRAT

WshRAT Windows Scripting Host RAT. TTCOPYREF VBS cargo tracking delivery. Long random variable obfuscation. String concatenation payload reconstruction.

脅威プロファイル
タイプ RAT
プログラミング言語VBScript
C2プロトコルTCP/HTTP
初回検出2019
標的 Küresel
目的 / 機能
  • Remote Access/Keylogger
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Orta

WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta

WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.

レポートを読む →