DropperBAT
Ultra kompakt (326 byte) BAT dropper. LOLBins kullanir: curl, rundll32, ping, type. upd5.pro sahte guncelleme sunucusundan 02.dll ve qd_x86.exe indirir. Iz silme: conhost.exe ile DLL uzerine yazma.
Tehdit Profili
Tür
Loader
Yazılım DiliBatch
C2 ProtokolüHTTPS
İlk Görülme2025
Hedef Kitle
Kuresel
Amaç / Yetenekler
- Dropper/Loader
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
DropperBAT 3b3bd812 -- upd5pro curl-02dll rundll32-checkit qd_x86exe ping-sandbox-evasion conhost-overwrite-trace-deletion LOLBins | Yuksek
DropperBAT 3b3bd812 326 byte. curl upd5.pro/update/02.dll + rundll32.exe checkit. qd_x86.exe. Sandbox: ping -n 5. Iz silme: conhost.exe overwrite. LOLBins teknik.
Raporu Oku →