Loader VBScript Activo desde 2022

VBSDropper

Gotero de VBScript. FACTURA.JPEG.vbs doble extensión. 39d30cfe5d033f4342c289362d.ru subdominio hexadecimal C2. StrReverse certutil decodificación. Ruta de caída de TEMP.

Perfil de amenaza
Tipo Loader
Lenguaje de programaciónVBScript
Protocolo C2HTTP
Primera detección2022
Objetivos Küresel
Propósito / Capacidades
  • Gotero/cargador
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Alto

VBSDropper -- INVOICE-7141.JPEG.vbs Çift Uzantı Gizleme, 39d30cfe5d033f4342c289362d.ru C2 Hex Subdomain, StrReverse certutil decode Ters Komut Obfuskasyonu, s53a4a2b43e0fe695c72d119.exe Drop Yolu | Yüksek

VBS Dropper INVOICE-7141.JPEG.vbs 459KB çift uzantı gizleme. 39d30cfe5d033f4342c289362d.ru C2 hex subdomain. StrReverse certutil -decode ters komut. %TEMP%\s53a4a2b43e0fe695c72d119dfbb986a73c3b57.exe drop.

Leer informe →