WshRAT
WshRAT Windows 脚本主机 RAT。 TTCOPYREF VBS 货物跟踪交付。长随机变量混淆。字符串连接有效负载重建。
威胁档案
类型
RAT
编程语言VBScript
C2协议TCP/HTTP
首次发现2019
目标
Küresel
用途 / 能力
- 远程访问/键盘记录器
尚未发现该家族的 C2 服务器。
研究报告 (1)
WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta
WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.
阅读报告 →