GuLoader Sample: 012FEFFB86441278

GuLoader Malware Analizi

Dosya Ozellikleri

SHA256: 012feffb86441278d04648ed0371d91e046004f01072a57b4a5a62024b22dad2

MD5: 1f941ccbf50d80370c99acff3593cb02

Dosya Tipi: exe

Boyut: 158,629 byte

Ilk Gorulme: 2026-02-07

AV Imzasi: GuLoader

Imphash: 3abe302b6d9a1256e6a915429af4ffd2

Raporlayan: iamaachum

Etiketler: dropped-by-OffLoader, exe, GuLoader, tbjj-site, w2-xzqess-site

Statik analiz: metadata tabanli (ornek indirilmedi)

GuLoader — 악성코드 프로필

GuLoader/CloudEyE NSIS/VB dropper. recibo Ispanyolca makbuz. Çift locale tespiti. Registry silme.

악성코드 유형

Loader

프로그래밍 언어

C

C2 프로토콜

HTTPS

대상 시스템

Windows

다른 이름 (AKA)

CloudEyE

기술 세부 정보

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

기능 및 동작

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

IOC 목록 (1 개 지표)

IOC — GuLoader 복사

# FILEPATH 012feffb86441278d04648ed0371d91e046004f01072a57b4a5a62024b22dad2

유형	값	메모
filepath	012feffb86441278d04648ed0371d91e046004f01072a57b4a5a62024b22dad2	PDB

C2 서버 (이 패밀리에 대해 4개의 서버 기록)

주소	유형	포트	프로토콜	상태	국가
45.155.37.29	ip	443	HTTPS	inactive	RU
onedrive-cloud-storage.com	domain	443	HTTPS	inactive	US
179.60.150.11	ip	80	HTTP	inactive	SE
185.250.151.13	ip	443	HTTPS	inactive	DE

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.