Loader VBScript Ativo desde 2022

VBSDropper

Conta-gotas VBScript. Extensão dupla INVOICE.JPEG.vbs. 39d30cfe5d033f4342c289362d.ru subdomínio hexadecimal C2. Decodificação de certutil StrReverse. Caminho de queda de TEMP.

Perfil de ameaça
Tipo Loader
Linguagem de programaçãoVBScript
Protocolo C2HTTP
Primeira detecção2022
Alvos Küresel
Propósito / Capacidades
  • Conta-gotas/carregador
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Alto

VBSDropper -- INVOICE-7141.JPEG.vbs Çift Uzantı Gizleme, 39d30cfe5d033f4342c289362d.ru C2 Hex Subdomain, StrReverse certutil decode Ters Komut Obfuskasyonu, s53a4a2b43e0fe695c72d119.exe Drop Yolu | Yüksek

VBS Dropper INVOICE-7141.JPEG.vbs 459KB çift uzantı gizleme. 39d30cfe5d033f4342c289362d.ru C2 hex subdomain. StrReverse certutil -decode ters komut. %TEMP%\s53a4a2b43e0fe695c72d119dfbb986a73c3b57.exe drop.

Ler relatório →