NETDropper
使用西班牙发票诱饵 (Factura) 的 .NET 滴管。删除 XZvu.exe 嵌入的 PE 负载。 AES 加密（TAes！参考）。最大堆积熵 7.90。纯 .NET 二进制文件（单一导入 mscoree.dll）。 System.Drawing.Bitmap 图像操作。
威胁档案
类型
Loader
编程语言C#/.NET
C2协议HTTPS
首次发现2023
目标
Latin Amerika/İspanya
用途 / 能力
- 滴管
尚未发现该家族的 C2 服务器。
研究报告 (1)
NETDropper Facturaelectriccorrespo -- XZvu.exe Gomulu PE Payload, Entropi 7.90 Maksimum Paketleme, TAes AES Sifreleme Kaniti, mscoree.dll Tek Import Pure NET Binary | Yuksek
NETDropper Facturaelectriccorrespo ZIP 948KB net PE 1MB. XZvu.exe gomulu PE payload. Entropi 7.90 maksimum paketleme. TAes AES sifreleme. mscoree.dll tek import pure NET binary.
阅读报告 →