内容仅以原始语言提供
class="post-article">

KoiLoader

KoiLoader 2024 PowerShell LotL loader. sd4.ps1. 37.49.226.113 C2. 0xc2 XOR key. AgentTesla AsyncRAT payload.

威胁档案
类型 Loader
编程语言PowerShell
C2协议HTTP
首次发现2024
目标 Küresel
用途 / 能力
  • Loader/Downloader

C2服务器 1

地址 端口 协议 状态 操作
37.49.226.113
80 HTTP INACTIVE

⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。

研究报告 (1)

Yüksek

KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek

KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.

阅读报告 →