WshRAT
WshRAT RAT do host de script do Windows. Entrega de rastreamento de carga TTCOPYREF VBS. Ofuscação longa de variáveis aleatórias. Reconstrução de carga útil de concatenação de strings.
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoVBScript
Protocolo C2TCP/HTTP
Primeira detecção2019
Alvos
Küresel
Propósito / Capacidades
- Acesso Remoto/Keylogger
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta
WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.
Ler relatório →