BazarBackdoor Malware Analizi

Dosya Ozellikleri

SHA256: a75eed2248226fdf4940c516c34bba62cd9e441de8b964d36a9485efe2a4053b

MD5: 41da40d696aff915b99f69a73b2c8d39

Dosya Tipi: exe

Boyut: 194,048 byte

Ilk Gorulme: 2021-09-13

AV Imzasi: BazaLoader

Imphash: 2e693c451958293f4a91702375b1fcab

Raporlayan: AndreGironda

Etiketler: BazarBackdoor, dll

Statik analiz: metadata tabanli (ornek indirilmedi)

BazarBackdoor — マルウェアプロファイル

BazarBackdoor BazaLoader TrickBot follow-on. DragTest.dll. accNavigate COM injection.

マルウェアの種類
Backdoor
プログラミング言語
C++
C2プロトコル
HTTPS
標的システム
Küresel

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — BazarBackdoor
# FILEPATH a75eed2248226fdf4940c516c34bba62cd9e441de8b964d36a9485efe2a4053b
タイプメモ
filepath a75eed2248226fdf4940c516c34bba62cd9e441de8b964d36a9485efe2a4053b PDB
タグ
BazarBackdoordll