Conteúdo disponível no idioma original
class="post-article">
RAT VBScript Ativo desde 2019

WshRAT

WshRAT Windows Scripting Host RAT. TTCOPYREF VBS cargo tracking delivery. Long random variable obfuscation. String concatenation payload reconstruction.

Perfil de ameaça
Tipo RAT
Linguagem de programaçãoVBScript
Protocolo C2TCP/HTTP
Primeira detecção2019
Alvos Küresel
Propósito / Capacidades
  • Remote Access/Keylogger
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Orta

WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta

WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.

Ler relatório →