XWorm2
XWorm .NET 2022 TurkoRat 论坛。 SHN2026 VBS交付。神经假体.Ru C2。键盘记录器+剪贴板+RAT。 AveStealer 基地。
威胁档案
类型
RAT
编程语言VBScript/.NET
C2协议TCP
首次发现2022
目标
LATAM/Ispanya
用途 / 能力
- 远程访问
C2服务器 1
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
neuroprostheses.ru
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (2)
XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek
XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.
阅读报告 →XWorm 2 -- FORMULARIO BANCARIO VBS 2.5MB İspanyolca Banka Formu, photopolymer | Yüksek
XWorm2 FORMULARIO BANCARIO.vbs 2.5MB. İspanyolca banka formu lure. VBS obfuskasyon.
阅读报告 →