JSDropper
JavaScript 滴管。 AES-256-CBC 硬编码密钥。 TerminateRelatedProcesses 沙箱规避。 WMI PowerShell 检查。 certutil 解码链。 ADODB.Stream 暂存。
威胁档案
类型
Loader
编程语言JavaScript
C2协议HTTP/HTTPS
首次发现2023
目标
Küresel
用途 / 能力
- 投掷器/装载器
尚未发现该家族的 C2 服务器。
研究报告 (1)
JSDropper REQNEWINQUIRY2026 -- Kurtarılan AES-CBC Anahtarı zral5sTyAJ6EJ4XJHkyB, AES IV ou1OB3BHxuPAynSPd6Kafg, terminateRelatedProcesses Sandbox Evasion Fonksiyonu, certutil PowerShell AES Çözücü Zinciri | Kritik
JS Dropper REQNEWINQUIRY2026PDF 328KB. AES-CBC kurtarilmis anahtar zral5sTyAJ6EJ4XJHkyB/9Mas7U3dnt6m9AamTkb6ls=. IV ou1OB3BHxuPAynSPd6Kafg==. terminateRelatedProcesses sandbox evasion. certutil PowerShell zinciri.
阅读报告 →