SMBWorm2
带 LNK 诱饵的 SMB 蠕虫 (Work_Report_2026.pdf.lnk)。从 196.251.107.104 下载 3 个有效负载（11x06x2026_x64.exe、clp5.exe、rkx4.exe）。 NetShareEnum+NetServerEnum 用于横向移动。全局互斥体 dsfdsoijbvoxiUHUokpoCVS9XVF848。 ADMIN$ 共享遍历。
威胁档案
类型
Botnet
编程语言C
C2协议HTTP
首次发现2026
目标
Küresel
用途 / 能力
- 蠕虫/下载器
尚未发现该家族的 C2 服务器。
研究报告 (1)
SMBWorm2 Work_Report_2026 -- 196.251.107.104 Payload Sunucu Uc Ayri EXE Indirme, NetShareEnum NetServerEnum SMB Yayilma, Global dsfdsoijbvoxiUHUokpoCVS9XVF848 Mutex, Work_Report_2026.pdf.lnk LNK Enfeksiyon Vektoru | Kritik
SMBWorm2 Work_Report_2026 PE32 x86 174KB. 196.251.107.104 payload sunucu uc ayri EXE indir. NetShareEnum NetServerEnum SMB yayilma. Global dsfdsoijbvoxiUHUokpoCVS9XVF848 mutex. Work_Report_2026.pdf.lnk LNK enfeksiyon.
阅读报告 →