BazarBackdoor Análise de malware
Propriedades do arquivo
SHA256: 2e8fabb2630aa1cb967d2833917ee7b67c95277ac7fe4ecc25d36cdc670abf95
MD5: c23981db7450866c914311f83330814e
Tipo de arquivo: exe
Tamanho: 274,944 byte
Primeira detecção: 2021-09-13
Assinatura AV: BazaLoader
Imphash: 4ac44c0b885b3af7e07244f7940d0e3e
Relatado por: AndreGironda
Tags: BazaLoader, BazarBackdoor, exe
Análise estática: baseada em metadados (amostra não baixada)
BazarBackdoor — Perfil do malware
BazarBackdoor BazaLoader TrickBot follow-on. DragTest.dll. accNavigate COM injection.
Tipo de malware
Backdoor
Linguagem de programação
C++
Protocolo C2
HTTPS
Sistemas-alvo
Küresel
Capacidades e comportamento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — BazarBackdoor
# FILEPATH
2e8fabb2630aa1cb967d2833917ee7b67c95277ac7fe4ecc25d36cdc670abf95
| Tipo | Valor | Nota |
|---|---|---|
| filepath | 2e8fabb2630aa1cb967d2833917ee7b67c95277ac7fe4ecc25d36cdc670abf95 | PDB |