Manuel Statik Analiz — GuLoader | Tehdit: 中
文件 Kimliği
| SHA256 | 5e9db5d3315b40d2965053b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| 文件名 | PO BCF2026.exe |
| 大小 | 965.053 byte (965KB) |
| String Sayisi | 4.339 |
2026 Yıl Kodlu Kampanya
PO BCF2026.exe -- PO = Purchase Order (satın alma siparişi) -- BCF = şirket/bölüm kodu (BCF Ltd? BCF Division?) -- 2026 = aktif 2026 yılı kampanyası! -- Kurumsal satın alma sistemi e-postası gibi görünüyor
Kurban Dil Profili
.DEFAULT\Control Panel\International -- dil ayarları Control Panel\Desktop\ResourceLocale -- kaynak yerel ayarı -- Bu registry key'ler kurbanın dil/bölge bilgisini toplar -- GuLoader kurban profiline göre payload seçiyor olabilir -- Belirli dil/bölge için aktivasyon: "Türk değilse çalış" vs
IOC
| SHA256 | 5e9db5d3315b40d2965053b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| Lure | PO BCF2026.exe (2026 yıl kodlu PO) |
Guloader2 — 恶意软件档案
GuLoader 2019 kabuk kodu loader. PO BCF2026.exe 2026 kampanya. ResourceLocale kurban profili.
恶意软件类型
Loader
编程语言
Assembly/Shell
C2协议
HTTP
目标系统
Küresel Kurumsal
能力与行为
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC列表 (1 个指标)
IOC — Guloader2
# SHA256
5e9db5d3315b40d2965053b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 5e9db5d3315b40d2965053b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f | len=63 |