哈希 / 信息值
SHA256876b5319199f8e1cf0e410d352af83ffa2aa9b84c1f4ca5976b89530702e4d76
MD52e50294022bae9ad9b8dbfc8d1b01b3a
SHA1e3a4505f86286b1512229df67420358a29d8f953
ImpHasha945bbba5e19a9f29aa1458bdc91ed8a
文件 AdiD3692D3823BD5E165D88E97BB2C2673489FF76FB873BB28543A2F233C9FE4FF9.exe
文件类型exe
大小1,122,304 bytes
首次发现2024-07-24

Tehdit 值lendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

检测到的功能

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

MalwareBazaar 标签

DanaBotexe

分析说明

Bu ornek DanaBot ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

DanaBot — 恶意软件档案

DanaBot, Loader kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, hedef sisteme ek zararlı yazılım yüklemek amacıyla tasarlanmış modüler bir yükleyici (loader) olarak tespit edilmiştir. Spam kampanyaları veya drive-by download saldırıları aracılığıyla dağıtılan bu yükleyici, sisteme sızdıktan sonra bankacılık trojanları, fidye yazılımları veya diğer ikinci aşama yükler indirebilmektedir.

恶意软件类型
Loader
编程语言
Delphi
C2协议
TCP
目标系统
Windows

技术细节

Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri

能力与行为

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC列表 (2 个指标)

IOC — DanaBot
# SHA256 876b5319199f8e1cf0e410d352af83ffa2aa9b84c1f4ca5976b89530702e4d76 # MD5 2e50294022bae9ad9b8dbfc8d1b01b3a
类型值备注
sha256 876b5319199f8e1cf0e410d352af83ffa2aa9b84c1f4ca5976b89530702e4d76
md5 2e50294022bae9ad9b8dbfc8d1b01b3a
DanaBot — 查看完整档案 →
标签
DanaBotexe