VBSNetLoader

Chargeur de désérialisation .NET BinaryFormatter basé sur VBScript. Des centaines de fonctions VBS nommées de manière aléatoire gèlent les pistes de charge utile Base64. Les parties sont combinées et désérialisées avec .NET BinaryFormatter. Installation de l'assembly Microsoft.PowerShell.Editor et System.Windows.Forms. C2 est masqué dans l’assembly .NET.