WordVBAMacro
Compte-gouttes de macro VBA intégré dans un document Microsoft Word OOXML. Création d'un Shell avec l'API CreateObject. Chaîne masquée avec concaténation de caractères Chr(). Anti-analyse avec des blocs de pseudocode de remplissage de boucle. Module/sous-nom caché.
Profil de menace
Type
Loader
Langage de programmationVBA
Protocole C2custom
Première détection2024
Cibles
Kuresel
Objectif / Capacités
- Compte-gouttes de documents
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta
WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.
Lire le rapport →