DiceLoader
DiceLoaderVBS。 e345rt.vbs 键盘随机名称。三词语义功能混淆（bottomautomobilemean Pilotshotluck）。 Base64 .NET BinaryFormatter 有效负载。
威胁档案
类型
Loader
编程语言VBScript/.NET
C2协议HTTPS
首次发现2022
目标
Kurumsal
用途 / 能力
- XAML利用+加载器
尚未发现该家族的 C2 服务器。
研究报告 (2)
DiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek
DiceLoader 231KB e345rt.vbs klavye rastgele isim. bottomautomobilemean pilotshotluck tropicalnosort uclu ingilizce kelime anlamsiz VBS fonksiyon obfuskasyonu. Base64 .NET BinaryFormatter payload.
阅读报告 →DiceLoader/IcedID2 — e345rt.vbs 237KB, WPF TextFormatting Exploit, .NET Reflection, Base64 Obfuske | Kritik
DiceLoader e345rt.vbs 237KB VBS. WPF TextFormattingRunProperties exploit. .NET reflection get_MachineName. Base64 obfuske.
阅读报告 →