DiceLoader
"DiceLoaderVBS. e345rt.vbs 키보드 임의 이름. 세 단어 의미 함수 난독화(bottomautomobile평균 조종사 운). Base64 .NET BinaryFormatter 페이로드."
위협 프로필
유형
Loader
프로그래밍 언어VBScript/.NET
C2 프로토콜HTTPS
첫 감지2022
대상
Kurumsal
목적 / 기능
- XAML 악용 + 로더
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (2)
DiceLoader2 -- e345rt.vbs Klavye Rastgele İsim, bottomautomobilemean pilotshotluck Üçlü İngilizce Kelime Anlamsız Birleştirme VBS Fonksiyon Adı Obfuskasyonu, Base64 .NET Payload Parçaları | Yüksek
DiceLoader 231KB e345rt.vbs klavye rastgele isim. bottomautomobilemean pilotshotluck tropicalnosort uclu ingilizce kelime anlamsiz VBS fonksiyon obfuskasyonu. Base64 .NET BinaryFormatter payload.
보고서 읽기 →DiceLoader/IcedID2 — e345rt.vbs 237KB, WPF TextFormatting Exploit, .NET Reflection, Base64 Obfuske | Kritik
DiceLoader e345rt.vbs 237KB VBS. WPF TextFormattingRunProperties exploit. .NET reflection get_MachineName. Base64 obfuske.
보고서 읽기 →