DropperBAT
Compte-gouttes BAT ultra compact (326 octets). LOLBins utilise : curl, rundll32, ping, type. upd5.pro télécharge 02.dll et qd_x86.exe à partir du faux serveur de mise à jour. Suppression des traces : écrasement de la DLL par conhost.exe.
Profil de menace
Type
Loader
Langage de programmationBatch
Protocole C2HTTPS
Première détection2025
Cibles
Kuresel
Objectif / Capacités
- Compte-gouttes/chargeur
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
DropperBAT 3b3bd812 -- upd5pro curl-02dll rundll32-checkit qd_x86exe ping-sandbox-evasion conhost-overwrite-trace-deletion LOLBins | Yuksek
DropperBAT 3b3bd812 326 byte. curl upd5.pro/update/02.dll + rundll32.exe checkit. qd_x86.exe. Sandbox: ping -n 5. Iz silme: conhost.exe overwrite. LOLBins teknik.
Lire le rapport →