ObfuscatedNETDropper
.NET 4.0 dropper 具有严重的混淆。未来时间戳反分析。 RSA+AES 加密（RSACryptoServiceProvider + AesCryptoServiceProvider）。删除随机命名的 Efyfqp.exe 有效负载。长随机混淆字符串。 GUID {1F4B02DF-696E-486A-8B35-F56CCA1C23C6}。
威胁档案
类型
Loader
编程语言C#/.NET
C2协议Unknown
首次发现2024
目标
Küresel
用途 / 能力
- 有效负载投放器/装载器
尚未发现该家族的 C2 服务器。
研究报告 (1)
ObfuscatedNETDropper 670781d0 -- Gelecek Tarih Timestamp Anti-Analiz, AesCryptoServiceProvider RSACryptoServiceProvider NET Crypto, Efyfqp.exe Karismik Yeniden Adlandirma, Uzun Rastgele Obfuske Stringler | Orta
ObfuscatedNETDropper 670781d0 PE32 .NET x86 605KB. Gelecek tarih timestamp anti-analiz. AesCryptoServiceProvider RSACryptoServiceProvider. Efyfqp.exe karisman yeniden adlandirma. Uzun rastgele obfuske stringler.
阅读报告 →