Loader VBScript Actif depuis 2022

VBSDropper

Compte-gouttes VBScript. Double extension INVOICE.JPEG.vbs. 39d30cfe5d033f4342c289362d.ru sous-domaine hexadécimal C2. Décodage StrReverse certutil. Chemin de dépôt TEMP.

Profil de menace
Type Loader
Langage de programmationVBScript
Protocole C2HTTP
Première détection2022
Cibles Küresel
Objectif / Capacités
  • Compte-gouttes/chargeur
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Élevé

VBSDropper -- INVOICE-7141.JPEG.vbs Çift Uzantı Gizleme, 39d30cfe5d033f4342c289362d.ru C2 Hex Subdomain, StrReverse certutil decode Ters Komut Obfuskasyonu, s53a4a2b43e0fe695c72d119.exe Drop Yolu | Yüksek

VBS Dropper INVOICE-7141.JPEG.vbs 459KB çift uzantı gizleme. 39d30cfe5d033f4342c289362d.ru C2 hex subdomain. StrReverse certutil -decode ters komut. %TEMP%\s53a4a2b43e0fe695c72d119dfbb986a73c3b57.exe drop.

Lire le rapport →