GuLoader Sample: 012FEFFB86441278

GuLoader Malware Analizi

Dosya Ozellikleri

SHA256: 012feffb86441278d04648ed0371d91e046004f01072a57b4a5a62024b22dad2

MD5: 1f941ccbf50d80370c99acff3593cb02

Dosya Tipi: exe

Boyut: 158,629 byte

Ilk Gorulme: 2026-02-07

AV Imzasi: GuLoader

Imphash: 3abe302b6d9a1256e6a915429af4ffd2

Raporlayan: iamaachum

Etiketler: dropped-by-OffLoader, exe, GuLoader, tbjj-site, w2-xzqess-site

Statik analiz: metadata tabanli (ornek indirilmedi)

GuLoader — Malware Profili

GuLoader/CloudEyE NSIS/VB dropper. recibo Ispanyolca makbuz. Çift locale tespiti. Registry silme.

Malware Tipi

Loader

Programlama Dili

C

C2 Protokolü

HTTPS

Hedef Sistemler

Windows

Diğer Adlar (AKA)

CloudEyE

Teknik Detaylar

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Yetenekler ve Davranış

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

IOC Listesi (1 gösterge)

IOC — GuLoader Kopyala

# FILEPATH 012feffb86441278d04648ed0371d91e046004f01072a57b4a5a62024b22dad2

Tür	Değer	Not
filepath	012feffb86441278d04648ed0371d91e046004f01072a57b4a5a62024b22dad2	PDB

C2 Sunucuları (Bu aile için 4 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
45.155.37.29	ip	443	HTTPS	inactive	RU
onedrive-cloud-storage.com	domain	443	HTTPS	inactive	US
179.60.150.11	ip	80	HTTP	inactive	SE
185.250.151.13	ip	443	HTTPS	inactive	DE

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.