BATDropper
"BAT 드로퍼 u2.bat. upd5.pro C2 배포 서버. 컬 다운로드 qd_x86.exe + 02.dll. rundll32.exe 02.dll,DLL 내보내기 실행을 확인하세요. ping -n 5 localhost 샌드박스 지연."
위협 프로필
유형
Loader
프로그래밍 언어Batch Script
C2 프로토콜HTTPS
첫 감지2024
대상
Küresel
목적 / 기능
- 드로퍼/다운로더
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
BATDropper u2.bat -- upd5.pro C2 Dağıtım Sunucusu, curl update/qd_x86.exe update/02.dll Payload İndirme, rundll32.exe 02.dll,checkit DLL Export Çalıştırma, ping -n 5 localhost Sandbox Geciktirme Hilesi | Yüksek
BATDropper u2.bat 326 byte. upd5.pro C2 dagitim. curl /update/qd_x86.exe /update/02.dll indir. rundll32.exe 02.dll,checkit export. ping -n 5 localhost sandbox geciktirme.
보고서 읽기 →