Contenu disponible en langue originale
class="post-article">

KoiLoader

KoiLoader 2024 PowerShell LotL loader. sd4.ps1. 37.49.226.113 C2. 0xc2 XOR key. AgentTesla AsyncRAT payload.

Profil de menace
Type Loader
Langage de programmationPowerShell
Protocole C2HTTP
Première détection2024
Cibles Küresel
Objectif / Capacités
  • Loader/Downloader

Serveurs C2 1

Adresse Port Protocole Statut Action
37.49.226.113
80 HTTP INACTIVE

⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.

Rapports de recherche (1)

Yüksek

KoiLoader -- sd4.ps1 PowerShell, 37.49.226.113/index.php C2, 0xc2 XOR Anahtar Dizisi | Yüksek

KoiLoader 478KB sd4.ps1 PowerShell downloader. 37.49.226.113/index.php C2. 0xc2 0x48 0x96 XOR key bytes dizisi.

Lire le rapport →