ModiLoader Analyse de malware
Propriétés du fichier
SHA256: 3b1dc7e0c9154fe384c695f8eec5622ab2ba88bf59d990def6b2c11d8519cecf
MD5: 3c92d4e743bd7d72ea967445fee5cdf8
Type de fichier: exe
Taille: 1,683,928 byte
Première observation: 2020-11-21
Signature AV: ModiLoader
Imphash: f34d5f2d4577ed6d9ceec516c1f5a744
Signalé par: JAMESWT_WT
Étiquettes: ModiLoader, signed, Smart Line Logistics
Analyse statique : basée sur les métadonnées (échantillon non téléchargé)
ModiLoader — Profil du malware
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Détails techniques
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Capacités et comportement
Liste IOC (1 indicateurs)
# FILEPATH
3b1dc7e0c9154fe384c695f8eec5622ab2ba88bf59d990def6b2c11d8519cecf
| Type | Valeur | Note |
|---|---|---|
| filepath | 3b1dc7e0c9154fe384c695f8eec5622ab2ba88bf59d990def6b2c11d8519cecf | PDB |