WshRAT
WshRAT Host de secuencias de comandos de Windows RAT. Entrega de seguimiento de carga TTCOPYREF VBS. Ofuscación de variables aleatorias largas. Reconstrucción de carga útil de concatenación de cadenas.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónVBScript
Protocolo C2TCP/HTTP
Primera detección2019
Objetivos
Küresel
Propósito / Capacidades
- Acceso remoto/Registrador de teclas
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta
WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.
Leer informe →