ModiLoader Análisis de malware
Propiedades del archivo
SHA256: f95d84bd16012696182588589d691c5eaa131d28b7dc53cad85d497d61dab85f
MD5: 63c6034eab3ace34e4b6c26e49057421
Tipo de archivo: exe
Tamaño: 1,011,200 byte
Primera detección: 2023-10-16
Firma AV: DBatLoader
Imphash: 003d3d12d28525a81de6bbbfc27b008c
Reportado por: malwarelabnet
Etiquetas: DBatLoader, exe, ModiLoader
Análisis estático: basado en metadatos (muestra no descargada)
ModiLoader — Perfil del malware
ModiLoader. TFG0890000001.exe logistics lure. Microsoft.TeamFoundation Azure DevOps SDK embedded. MySql.Data.MySqlClient MySQL connector. Possible Azure DevOps C2 channel.
Tipo de malware
Loader
Lenguaje de programación
Delphi
Protocolo C2
HTTP
Sistemas objetivo
Windows
Detalles técnicos
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Capacidades y comportamiento
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Lista IOC (1 indicadores)
IOC — ModiLoader
# FILEPATH
f95d84bd16012696182588589d691c5eaa131d28b7dc53cad85d497d61dab85f
| Tipo | Valor | Nota |
|---|---|---|
| filepath | f95d84bd16012696182588589d691c5eaa131d28b7dc53cad85d497d61dab85f | PDB |