DropperBAT
Gotero BAT ultracompacto (326 bytes). LOLBins usa: curl, rundll32, ping, tipo. upd5.pro descarga 02.dll y qd_x86.exe del servidor de actualización falso. Eliminación de rastros: sobrescritura de DLL con conhost.exe.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónBatch
Protocolo C2HTTPS
Primera detección2025
Objetivos
Kuresel
Propósito / Capacidades
- Gotero/cargador
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
DropperBAT 3b3bd812 -- upd5pro curl-02dll rundll32-checkit qd_x86exe ping-sandbox-evasion conhost-overwrite-trace-deletion LOLBins | Yuksek
DropperBAT 3b3bd812 326 byte. curl upd5.pro/update/02.dll + rundll32.exe checkit. qd_x86.exe. Sandbox: ping -n 5. Iz silme: conhost.exe overwrite. LOLBins teknik.
Leer informe →