SMBWorm
具有横向运动功能的 SMB 蜗杆。 NetShareEnum + WNetGetConnectionW 用于 SMB 共享枚举。 IcmpSendEcho 用于网络主机发现。 CryptStringToBinaryA 用于 Base64 C2 地址解码。 CoGetObject COM UAC 绕过。最大堆积熵 7.99。
威胁档案
类型
Botnet
编程语言C
C2协议TCP/SMB
首次发现2023
目标
Küresel
用途 / 能力
- 横向运动/蠕虫
尚未发现该家族的 C2 服务器。
研究报告 (1)
SMBWorm LBB_pass.bin -- NetShareEnum WNetGetConnectionW SMB Ag Paylasim Yayilma, IcmpSendEcho ICMP Ag Kesfi, CryptStringToBinaryA Base64 C2 Adres Decode, Entropi 7.99 Maksimum Paketleme, CoGetObject COM UAC Bypass | Kritik
SMBWorm LBB_pass.bin PE32 x86. NetShareEnum WNetGetConnectionW SMB ag paylasim yayilma. IcmpSendEcho ICMP ag kesfi. CryptStringToBinaryA Base64 C2 decode. Entropi 7.99 maksimum paketleme. CoGetObject COM UAC bypass.
阅读报告 →