PSStager

PowerShell stager GARDEN.ps1. locationPhysicians4230.Su C2 Soviet ccTLD. AES encrypted base64 embedded payload. HKLM Run key persistence. socket buffer 8192 reverse shell config. WinEvent dead code anti-analysis.

Perfil de ameaça

Tipo Loader

Linguagem de programaçãoPowerShell

Protocolo C2HTTPS/TCP

Primeira detecção2023

Alvos Küresel

Propósito / Capacidades

Loader/Reverse Shell

Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Yüksek 2 Tem 2026

PSStager GARDEN.ps1 -- locationPhysicians4230.Su Su TLD C2 Domain, AES Sifreli Base64 Blob Gömülü Payload, HKLM Run Key Kalicilik, Socket Buffer 8192 Reverse Shell Konfigürasyonu, WinEvent Dead Code Anti-Analiz | Yüksek

PSStager GARDEN.ps1 1MB PowerShell. locationPhysicians4230.Su Su TLD C2. AES sifreli base64 blob gömülü payload. HKLM Run key kalicilik. socket buffer 8192 reverse shell. WinEvent dead code anti-analiz.

Ler relatório →