KoiLoader
KoiLoader 2024 PowerShell LotL 加载程序。 sd4.ps1。 37.49.226.113 C2。 0xc2 异或密钥。 AgentTesla AsyncRAT 有效负载。
威胁档案
类型
Loader
编程语言PowerShell
C2协议HTTP
首次发现2024
目标
Küresel
用途 / 能力
- 加载器/下载器
C2服务器 1
1 活跃
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
37.49.226.113
|
80 | HTTP | 活跃 |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek
KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.
阅读报告 →