WordVBAMacro
"Microsoft Word OOXML 문서에 포함된 VBA 매크로 드로퍼. CreateObject API를 사용하여 셸을 생성합니다. Chr() 문자 연결로 문자열을 숨깁니다. 루프 필러 의사코드 블록을 사용한 안티분석. 숨겨진 모듈/하위 이름."
위협 프로필
유형
Loader
프로그래밍 언어VBA
C2 프로토콜custom
첫 감지2024
대상
Kuresel
목적 / 기능
- 문서 스포이드
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
WordVBAMacro 58e3a3cd -- vbaProject-bin CreateObject Chr122-string-obfuscation Loop-filler mpn_F2Jws jPWM1x5r-sub-routine OOXML-word-2007-macro-dropper | Orta
WordVBAMacro 58e3a3cd Word 2007+ OOXML 243KB. vbaProject.bin VBA makro. CreateObject dropper API. Chr(122) string gizleme. Loop filler anti-analiz. Gizlenmis modul: mpn_F2Jws, Sub: jPWM1x5r.
보고서 읽기 →