Manuel Statik Analiz — XWorm VBS Dropper | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
|---|---|
| 파일 이름 | FORMULARIO BANCARIO.vbs |
| Tip | Obfüskülenmiş VBScript Dropper |
| 크기 | 2.589.167 byte (2.5MB) |
| String Sayisi | 26.635 |
İspanyolca Banka Formu Tuzağı
Lure: "FORMULARIO BANCARIO" = İspanyolca "Bankacılık Formu" — Latin Amerika veya İspanya kurumsal bankacılık hedefi.
IOC
| SHA256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
|---|---|
| Lure | FORMULARIO BANCARIO (İspanyolca banka formu) |
XWorm2 — 악성코드 프로필
XWorm .NET 2022 TurkoRat forum. SHN2026 VBS delivery. neuroprostheses.Ru C2. Keylogger+clipboard+RAT. AveStealer base.
악성코드 유형
RAT
프로그래밍 언어
VBScript/.NET
C2 프로토콜
TCP
대상 시스템
LATAM/Ispanya
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — XWorm2
# SHA256
46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
C2 서버 (이 패밀리에 대해 1개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| neuroprostheses.ru | domain | 443 | HTTPS | inactive | — |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.