ObfuscatedNETDropper
Compte-gouttes .NET 4.0 avec obscurcissement important. Anti-analyse d'horodatage futur. Chiffrement RSA+AES (RSACryptoServiceProvider + AesCryptoServiceProvider). Supprime la charge utile Efyfqp.exe nommée de manière aléatoire. Longues chaînes obscurcies aléatoirement. GUID{1F4B02DF-696E-486A-8B35-F56CCA1C23C6}.
Profil de menace
Type
Loader
Langage de programmationC#/.NET
Protocole C2Unknown
Première détection2024
Cibles
Küresel
Objectif / Capacités
- Compte-gouttes/chargeur de charge utile
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
ObfuscatedNETDropper 670781d0 -- Gelecek Tarih Timestamp Anti-Analiz, AesCryptoServiceProvider RSACryptoServiceProvider NET Crypto, Efyfqp.exe Karismik Yeniden Adlandirma, Uzun Rastgele Obfuske Stringler | Orta
ObfuscatedNETDropper 670781d0 PE32 .NET x86 605KB. Gelecek tarih timestamp anti-analiz. AesCryptoServiceProvider RSACryptoServiceProvider. Efyfqp.exe karisman yeniden adlandirma. Uzun rastgele obfuske stringler.
Lire le rapport →