Conteúdo disponível no idioma original
class="post-article">
Loader C#/.NET Ativo desde 2024

ObfuscatedNETDropper

.NET 4.0 dropper with heavy obfuscation. Future timestamp anti-analysis. RSA+AES crypto (RSACryptoServiceProvider + AesCryptoServiceProvider). Drops randomly named Efyfqp.exe payload. Long random obfuscated strings. GUID {1F4B02DF-696E-486A-8B35-F56CCA1C23C6}.

Perfil de ameaça
Tipo Loader
Linguagem de programaçãoC#/.NET
Protocolo C2Unknown
Primeira detecção2024
Alvos Küresel
Propósito / Capacidades
  • Payload Dropper/Loader
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Orta

ObfuscatedNETDropper 670781d0 -- Gelecek Tarih Timestamp Anti-Analiz, AesCryptoServiceProvider RSACryptoServiceProvider NET Crypto, Efyfqp.exe Karismik Yeniden Adlandirma, Uzun Rastgele Obfuske Stringler | Orta

ObfuscatedNETDropper 670781d0 PE32 .NET x86 605KB. Gelecek tarih timestamp anti-analiz. AesCryptoServiceProvider RSACryptoServiceProvider. Efyfqp.exe karisman yeniden adlandirma. Uzun rastgele obfuske stringler.

Ler relatório →