WshRAT
WshRAT Windows スクリプト ホスト RAT。 TTCOPYREF VBS 貨物追跡配達。長い確率変数の難読化。文字列連結ペイロードの再構築。
脅威プロファイル
タイプ
RAT
プログラミング言語VBScript
C2プロトコルTCP/HTTP
初回検出2019
標的
Küresel
目的 / 機能
- リモートアクセス/キーロガー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta
WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.
レポートを読む →