WshRAT
"WshRAT Windows 스크립팅 호스트 RAT. TTCOPYREF VBS 화물 추적 배송. 긴 무작위 변수 난독화. 문자열 연결 페이로드 재구성."
위협 프로필
유형
RAT
프로그래밍 언어VBScript
C2 프로토콜TCP/HTTP
첫 감지2019
대상
Küresel
목적 / 기능
- 원격 액세스/키로거
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta
WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.
보고서 읽기 →