VBSDropper
VBScript 滴管。 INVOICE.JPEG.vbs 双扩展名。 39d30cfe5d033f4342c289362d.ru 十六进制子域 C2。 StrReverse certutil 解码。 TEMP 下降路径。
威胁档案
类型
Loader
编程语言VBScript
C2协议HTTP
首次发现2022
目标
Küresel
用途 / 能力
- 投掷器/装载器
尚未发现该家族的 C2 服务器。
研究报告 (1)
VBSDropper -- INVOICE-7141.JPEG.vbs Çift Uzantı Gizleme, 39d30cfe5d033f4342c289362d.ru C2 Hex Subdomain, StrReverse certutil decode Ters Komut Obfuskasyonu, s53a4a2b43e0fe695c72d119.exe Drop Yolu | Yüksek
VBS Dropper INVOICE-7141.JPEG.vbs 459KB çift uzantı gizleme. 39d30cfe5d033f4342c289362d.ru C2 hex subdomain. StrReverse certutil -decode ters komut. %TEMP%\s53a4a2b43e0fe695c72d119dfbb986a73c3b57.exe drop.
阅读报告 →