DropperBAT
超紧凑（326 字节）BAT 滴管。 LOLBins 使用：curl、rundll32、ping、type。 upd5.pro从假更新服务器下载02.dll和qd_x86.exe。痕迹删除：使用 conhost.exe 覆盖 DLL。
威胁档案
类型
Loader
编程语言Batch
C2协议HTTPS
首次发现2025
目标
Kuresel
用途 / 能力
- 投掷器/装载器
尚未发现该家族的 C2 服务器。
研究报告 (1)
DropperBAT 3b3bd812 -- upd5pro curl-02dll rundll32-checkit qd_x86exe ping-sandbox-evasion conhost-overwrite-trace-deletion LOLBins | Yuksek
DropperBAT 3b3bd812 326 byte. curl upd5.pro/update/02.dll + rundll32.exe checkit. qd_x86.exe. Sandbox: ping -n 5. Iz silme: conhost.exe overwrite. LOLBins teknik.
阅读报告 →