SMBWorm2
Ver PME avec leurre LNK (Work_Report_2026.pdf.lnk). Télécharge 3 charges utiles à partir de 196.251.107.104 (11x06x2026_x64.exe, clp5.exe, rkx4.exe). NetShareEnum+NetServerEnum pour le mouvement latéral. Mutex global dsfdsoijbvoxiUHUokpoCVS9XVF848. Traversée du partage ADMIN$.
Profil de menace
Type
Botnet
Langage de programmationC
Protocole C2HTTP
Première détection2026
Cibles
Küresel
Objectif / Capacités
- Ver/Téléchargeur
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
SMBWorm2 Work_Report_2026 -- 196.251.107.104 Payload Sunucu Uc Ayri EXE Indirme, NetShareEnum NetServerEnum SMB Yayilma, Global dsfdsoijbvoxiUHUokpoCVS9XVF848 Mutex, Work_Report_2026.pdf.lnk LNK Enfeksiyon Vektoru | Kritik
SMBWorm2 Work_Report_2026 PE32 x86 174KB. 196.251.107.104 payload sunucu uc ayri EXE indir. NetShareEnum NetServerEnum SMB yayilma. Global dsfdsoijbvoxiUHUokpoCVS9XVF848 mutex. Work_Report_2026.pdf.lnk LNK enfeksiyon.
Lire le rapport →