WshRAT
WshRAT Hôte de script Windows RAT. Livraison avec suivi du fret TTCOPYREF VBS. Obscurcissement long des variables aléatoires. Reconstruction de la charge utile de concaténation de chaînes.
Profil de menace
Type
RAT
Langage de programmationVBScript
Protocole C2TCP/HTTP
Première détection2019
Cibles
Küresel
Objectif / Capacités
- Accès à distance/Enregistreur de frappe
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta
WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.
Lire le rapport →