内容仅以原始语言提供
class="post-article">
RAT VBScript 自2019年起活跃

WshRAT

WshRAT Windows Scripting Host RAT. TTCOPYREF VBS cargo tracking delivery. Long random variable obfuscation. String concatenation payload reconstruction.

威胁档案
类型 RAT
编程语言VBScript
C2协议TCP/HTTP
首次发现2019
目标 Küresel
用途 / 能力
  • Remote Access/Keylogger
尚未发现该家族的 C2 服务器。

研究报告 (1)

Orta

WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta

WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.

阅读报告 →