VBSNetLoader
"VBScript 기반 .NET BinaryFormatter 역직렬화 로더. 무작위로 이름이 지정된 수백 개의 VBS 함수가 Base64 페이로드 트랙을 고정합니다. 부품은 .NET BinaryFormatter를 사용하여 결합되고 역직렬화됩니다. Microsoft.PowerShell.Editor 및 System.Windows.Forms 어셈블리 설치. C2는 .NET 어셈블리에 숨겨져 있습니다."
위협 프로필
유형
Loader
프로그래밍 언어VBScript/.NET
C2 프로토콜custom
첫 감지2024
대상
Kuresel
목적 / 기능
- 2단계 .NET 어셈블리 로더
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.