XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek
XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.
RAT, 인포스틸러, 백도어 및 기타 악성코드 패밀리에 대한 포괄적인 위협 분석, IOC 및 연구 보고서.
Gootloader 87MB ZIP. Legal_Case_Management_Guide_2025.zip SEO poisoning hukuk belgesi lure. GetTickCount64+IsDebuggerPresent anti-debug.
XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.
HydraAndroid 4.8MB 49251_Video_Player.apk video oynatici taklidi. Navigate home/year UI widget. Android banking trojan.
CerberusAndroid 3.6MB Chrome.apk Google Chrome tarayici taklidi. 17224 string. Banking overlay saldirisi.
BitRAT 30KB. cdn.discordapp.com/attachments/1217028370865455188 Discord CDN payload teslimi. 30KB boyut.
AnubisAndroid 5MB RTO CHALLAN ONLINE CHECK 07.apk Hint RTO trafik cezası sorgulama uygulaması lure.
ConnectWise RAT abuse 1052 byte. invitedGuests.bat admin.hbdhfijnsgjnds.top ScreenConnect.ClientSetup.msi indirme.
AgentTesla 1.7MB XLS dosyasi. freightfacilitators.com C2. iplam.co kisa .co TLD. O365 FR1PEPF Fransa relay sunucusu.
NotPetya 399KB. C:\Users\PC\NotPetya.pdb VS2010. posteo.net ransom email. 1Mz7153HMuxXTuR2R1t78mGSdzaAtNbBWX tarihi BTC.
SmokeLoader 520KB autoruns.exe Sysinternals Process Monitor taklidi. C:\Users\Spaso\stub.pdb Slav gelistirici.
WannaCry 743KB. iuqerfsodp9ifjaposdfjhgosurijfaewrwergwff.com kill switch. WANACRY! mutex. 115p7UM BTC.
AsyncRAT 312KB SGH09876545678XW.js. Sadece 1 string: var J4=E var J5=E obfuskasyon. Tüm payload base64 eval icinde.
RemcosRAT 1.3MB. SCAN DOC LOI.r00 WinRAR .r00 cok parcali arsiv ilk birim. LOI (Letter of Intent) belge kimigi.
LaplasClipper 8192 byte ultra kucuk. _runMutex tek ornek. #GUID .NET. Kripto adres clipboard kacirgir.
RagnarLocker 58KB. C:\Users\alfons\Desktop\javaw.exe PDB. APPDATA alfons gelistirici parmak izi. CryptEncrypt.
Turla APT 1.98MB. Nawuya.De .de TLD DGA kelime zinciri. 691 string ciddi sifrelenme. FSB menşeli.
BluStealer 438KB. Telegram Bot API /sendDocument?chat_id= C2. F*\A\Users\TSC Project1.vbp VBScript PDB.
Kimsuky 94KB Shadows of BlackwoodHotel.pdf.lnk cekim LNK. PowerShell vmxnet string concat. hex.Su .su TLD.
Conti 515KB run-as-admin.exe. mojobiden.com siyasi lure + paymenthacks.com C2. supp24yy... Tor onion destek.
ValleyRat 1.9MB Çin kaynaklı RAT. handler.cc receiver.cc C++ kaynak izi. wmic HypervisorPresent sanal makine tespiti.