内容仅以原始语言提供
class="post-article">
Loader VBScript 自2022年起活跃

VBSDropper

VBScript dropper. INVOICE.JPEG.vbs double extension. 39d30cfe5d033f4342c289362d.ru hex subdomain C2. StrReverse certutil decode. TEMP drop path.

威胁档案
类型 Loader
编程语言VBScript
C2协议HTTP
首次发现2022
目标 Küresel
用途 / 能力
  • Dropper/Loader
尚未发现该家族的 C2 服务器。

研究报告 (1)

Yüksek

VBSDropper -- INVOICE-7141.JPEG.vbs Çift Uzantı Gizleme, 39d30cfe5d033f4342c289362d.ru C2 Hex Subdomain, StrReverse certutil decode Ters Komut Obfuskasyonu, s53a4a2b43e0fe695c72d119.exe Drop Yolu | Yüksek

VBS Dropper INVOICE-7141.JPEG.vbs 459KB çift uzantı gizleme. 39d30cfe5d033f4342c289362d.ru C2 hex subdomain. StrReverse certutil -decode ters komut. %TEMP%\s53a4a2b43e0fe695c72d119dfbb986a73c3b57.exe drop.

阅读报告 →