BazarBackdoor Analyse de malware
Propriétés du fichier
SHA256: 94f0a670c1ead60e96b93c259ab0b7e07905de8b0cf4d021f9b5f204b6ca1a2f
MD5: bc0a61bfddd87190a10a67b105bfd406
Type de fichier: exe
Taille: 116,736 byte
Première observation: 2020-12-16
Signature AV: BazarBackdoor
Imphash: eda5d72c1074fc4a5d88157fdf57fe2d
Signalé par: r3dbU7z
Étiquettes: BazarBackdoor
Analyse statique : basée sur les métadonnées (échantillon non téléchargé)
BazarBackdoor — Profil du malware
BazarBackdoor BazaLoader TrickBot follow-on. DragTest.dll. accNavigate COM injection.
Type de malware
Backdoor
Langage de programmation
C++
Protocole C2
HTTPS
Systèmes ciblés
Küresel
Capacités et comportement
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Liste IOC (1 indicateurs)
IOC — BazarBackdoor
# FILEPATH
94f0a670c1ead60e96b93c259ab0b7e07905de8b0cf4d021f9b5f204b6ca1a2f
| Type | Valeur | Note |
|---|---|---|
| filepath | 94f0a670c1ead60e96b93c259ab0b7e07905de8b0cf4d021f9b5f204b6ca1a2f | PDB |