BazarBackdoor Análisis de malware
Propiedades del archivo
SHA256: 94f0a670c1ead60e96b93c259ab0b7e07905de8b0cf4d021f9b5f204b6ca1a2f
MD5: bc0a61bfddd87190a10a67b105bfd406
Tipo de archivo: exe
Tamaño: 116,736 byte
Primera detección: 2020-12-16
Firma AV: BazarBackdoor
Imphash: eda5d72c1074fc4a5d88157fdf57fe2d
Reportado por: r3dbU7z
Etiquetas: BazarBackdoor
Análisis estático: basado en metadatos (muestra no descargada)
BazarBackdoor — Perfil del malware
BazarBackdoor BazaLoader TrickBot follow-on. DragTest.dll. accNavigate COM injection.
Tipo de malware
Backdoor
Lenguaje de programación
C++
Protocolo C2
HTTPS
Sistemas objetivo
Küresel
Capacidades y comportamiento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — BazarBackdoor
# FILEPATH
94f0a670c1ead60e96b93c259ab0b7e07905de8b0cf4d021f9b5f204b6ca1a2f
| Tipo | Valor | Nota |
|---|---|---|
| filepath | 94f0a670c1ead60e96b93c259ab0b7e07905de8b0cf4d021f9b5f204b6ca1a2f | PDB |