ObfuscatedNETDropper
Dropper .NET 4.0 con gran ofuscación. Antianálisis de marcas de tiempo futuras. Cripto RSA+AES (RSACryptoServiceProvider + AesCryptoServiceProvider). Suelta la carga útil Efyfqp.exe con nombres aleatorios. Largas cadenas aleatorias ofuscadas. GUID{1F4B02DF-696E-486A-8B35-F56CCA1C23C6}.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónC#/.NET
Protocolo C2Unknown
Primera detección2024
Objetivos
Küresel
Propósito / Capacidades
- Gotero/cargador de carga útil
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
ObfuscatedNETDropper 670781d0 -- Gelecek Tarih Timestamp Anti-Analiz, AesCryptoServiceProvider RSACryptoServiceProvider NET Crypto, Efyfqp.exe Karismik Yeniden Adlandirma, Uzun Rastgele Obfuske Stringler | Orta
ObfuscatedNETDropper 670781d0 PE32 .NET x86 605KB. Gelecek tarih timestamp anti-analiz. AesCryptoServiceProvider RSACryptoServiceProvider. Efyfqp.exe karisman yeniden adlandirma. Uzun rastgele obfuske stringler.
Leer informe →