WordVBAMacro
嵌入 Microsoft Word OOXML 文档中的 VBA 宏释放器。使用 CreateObject API 创建 Shell。使用 Chr() 字符连接隐藏字符串。使用循环填充伪代码块进行反分析。隐藏模块/子名称。
威胁档案
类型
Loader
编程语言VBA
C2协议custom
首次发现2024
目标
Kuresel
用途 / 能力
- 文件投放器
尚未发现该家族的 C2 服务器。
研究报告 (1)
WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta
WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.
阅读报告 →