DBatLoader Malware Analizi

Dosya Ozellikleri

SHA256: c4c36ca422175cae34fe3f6974ea5ebab6bf2125d2205b59ab4941ec30d5275a

MD5: 09945f90517e823c6f7414128a940009

Dosya Tipi: exe

Boyut: 47,616 byte

Ilk Gorulme: 2023-05-14

AV Imzasi: DBatLoader

Imphash: 1e012d3e709c2a7acbface8add45986b

Raporlayan: JaffaCakes118

Etiketler: DBatLoader

Statik analiz: metadata tabanli (ornek indirilmedi)

DBatLoader — 악성코드 프로필

DBatLoader/ModiLoader. PaymentXAdvice ZIP lure. Brazilian Portuguese targeting. pt-BR locale.

악성코드 유형
Loader
프로그래밍 언어
Delphi
C2 프로토콜
HTTP
대상 시스템
Windows
다른 이름 (AKA)
ModiLoader

기술 세부 정보

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

기능 및 동작

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC 목록 (1 개 지표)

IOC — DBatLoader
# FILEPATH c4c36ca422175cae34fe3f6974ea5ebab6bf2125d2205b59ab4941ec30d5275a
유형값메모
filepath c4c36ca422175cae34fe3f6974ea5ebab6bf2125d2205b59ab4941ec30d5275a PDB
DBatLoader — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 3개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
176.32.34.88 ip 80 HTTP active UA
194.33.45.78 ip 443 HTTPS inactive CZ
85.195.206.19 ip 80 HTTP inactive AT

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
DBatLoader