SMBWorm2
"LNK 미끼를 사용하는 SMB 웜(Work_Report_2026.pdf.lnk). 196.251.107.104(11x06x2026_x64.exe, clp5.exe, rkx4.exe)에서 3개의 페이로드를 다운로드합니다. 측면 이동을 위한 NetShareEnum+NetServerEnum입니다. 글로벌 뮤텍스 dsfdsoijbvoxiUHUokpoCVS9XVF848. ADMIN$ 공유 순회."
위협 프로필
유형
Botnet
프로그래밍 언어C
C2 프로토콜HTTP
첫 감지2026
대상
Küresel
목적 / 기능
- 웜/다운로더
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
SMBWorm2 Work_Report_2026 -- 196.251.107.104 Payload Sunucu Uc Ayri EXE Indirme, NetShareEnum NetServerEnum SMB Yayilma, Global dsfdsoijbvoxiUHUokpoCVS9XVF848 Mutex, Work_Report_2026.pdf.lnk LNK Enfeksiyon Vektoru | Kritik
SMBWorm2 Work_Report_2026 PE32 x86 174KB. 196.251.107.104 payload sunucu uc ayri EXE indir. NetShareEnum NetServerEnum SMB yayilma. Global dsfdsoijbvoxiUHUokpoCVS9XVF848 mutex. Work_Report_2026.pdf.lnk LNK enfeksiyon.
보고서 읽기 →