Contenu disponible en langue originale
class="post-article">
RAT VBScript Actif depuis 2019

WshRAT

WshRAT Windows Scripting Host RAT. TTCOPYREF VBS cargo tracking delivery. Long random variable obfuscation. String concatenation payload reconstruction.

Profil de menace
Type RAT
Langage de programmationVBScript
Protocole C2TCP/HTTP
Première détection2019
Cibles Küresel
Objectif / Capacités
  • Remote Access/Keylogger
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Orta

WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta

WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.

Lire le rapport →