해시 / 정보값
SHA25637aff605de5c517b583434a156a0f4156f7eab40ef2d83380e18655f56b5a727
MD504734ead5d40aafc86de7bbeed68ec8b
SHA1a95b42b690c7bb31f58f49e1fabe8d066af37820
ImpHash3abe302b6d9a1256e6a915429af4ffd2
파일 Adi37aff605de5c517b583434a156a0f4156f7eab40ef2d83380e18655f56b5a727
파일 형식exe
크기273,704 bytes
최초 발견2026-06-08

Tehdit 값lendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

탐지된 기능

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

MalwareBazaar 태그

exeGuLoadersigned

분석 참고

Bu ornek GuLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

GuLoader — 악성코드 프로필

GuLoader/CloudEyE NSIS/VB dropper. recibo Ispanyolca makbuz. Çift locale tespiti. Registry silme.

악성코드 유형
Loader
프로그래밍 언어
C
C2 프로토콜
HTTPS
대상 시스템
Windows
다른 이름 (AKA)
CloudEyE

기술 세부 정보

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

기능 및 동작

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC 목록 (2 개 지표)

IOC — GuLoader
# SHA256 37aff605de5c517b583434a156a0f4156f7eab40ef2d83380e18655f56b5a727 # MD5 04734ead5d40aafc86de7bbeed68ec8b
유형값메모
sha256 37aff605de5c517b583434a156a0f4156f7eab40ef2d83380e18655f56b5a727
md5 04734ead5d40aafc86de7bbeed68ec8b
GuLoader — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 4개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
45.155.37.29 ip 443 HTTPS inactive RU
onedrive-cloud-storage.com domain 443 HTTPS inactive US
179.60.150.11 ip 80 HTTP inactive SE
185.250.151.13 ip 443 HTTPS inactive DE

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
exeGuLoadersigned