ObfuscatedNETDropper
Conta-gotas .NET 4.0 com ofuscação pesada. Anti-análise de carimbo de data/hora futuro. Criptografia RSA + AES (RSACryptoServiceProvider + AesCryptoServiceProvider). Descarta a carga útil Efyfqp.exe nomeada aleatoriamente. Sequências longas e aleatórias ofuscadas. GUID {1F4B02DF-696E-486A-8B35-F56CCA1C23C6}.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoC#/.NET
Protocolo C2Unknown
Primeira detecção2024
Alvos
Küresel
Propósito / Capacidades
- Conta-gotas/carregador de carga útil
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
ObfuscatedNETDropper 670781d0 -- Gelecek Tarih Timestamp Anti-Analiz, AesCryptoServiceProvider RSACryptoServiceProvider NET Crypto, Efyfqp.exe Karismik Yeniden Adlandirma, Uzun Rastgele Obfuske Stringler | Orta
ObfuscatedNETDropper 670781d0 PE32 .NET x86 605KB. Gelecek tarih timestamp anti-analiz. AesCryptoServiceProvider RSACryptoServiceProvider. Efyfqp.exe karisman yeniden adlandirma. Uzun rastgele obfuske stringler.
Ler relatório →