WshRAT
WshRAT Windows Scripting Host RAT. TTCOPYREF VBS cargo tracking delivery. Long random variable obfuscation. String concatenation payload reconstruction.
Tehdit Profili
Tür
RAT
Yazılım DiliVBScript
C2 ProtokolüTCP/HTTP
İlk Görülme2019
Hedef Kitle
Küresel
Amaç / Yetenekler
- Remote Access/Keylogger
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta
WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.
Raporu Oku →