DropperBAT
Conta-gotas BAT ultracompacto (326 bytes). LOLBins usa: curl, rundll32, ping, tipo. upd5.pro baixa 02.dll e qd_x86.exe do servidor de atualização falso. Remoção de rastreamento: substituição de DLL por conhost.exe.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoBatch
Protocolo C2HTTPS
Primeira detecção2025
Alvos
Kuresel
Propósito / Capacidades
- Conta-gotas/carregador
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
DropperBAT 3b3bd812 -- upd5pro curl-02dll rundll32-checkit qd_x86exe ping-sandbox-evasion conhost-overwrite-trace-deletion LOLBins | Yuksek
DropperBAT 3b3bd812 326 byte. curl upd5.pro/update/02.dll + rundll32.exe checkit. qd_x86.exe. Sandbox: ping -n 5. Iz silme: conhost.exe overwrite. LOLBins teknik.
Ler relatório →