VBSNetLoader

基于 VBScript 的 .NET BinaryFormatter 反序列化加载程序。数百个随机命名的 VBS 函数冻结 Base64 有效负载轨道。这些部分使用 .NET BinaryFormatter 进行组合和反序列化。安装 Microsoft.PowerShell.Editor 和 System.Windows.Forms 程序集。 C2 隐藏在 .NET 程序集中。