Актуально [VBS RAT] KJ-w0rm DDOS RAT V2.0

[Dendos]

Dendos добавил(а) новый ресурс:

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

- [VBS RAT] KJ-w0rm

Посмотреть вложение 41259
​

KJ-w0rm - RAT, схожий по функционалу с Black Worm, плюс в том что имеет меньший вес билда (всего 8 kb), т.к. билд это .vbs скрипт, а так же имеет возможность удалённо передавать команды CMD.

Червь так же само размножается, я проверил, при запуске он у меня скопировался на флешку. Зашифровать скрипт можно бесплатной утилитой от microsoft

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

а так же конвертировать в .exe...

Пожалуйста, Вход или Регистрация для просмотра содержимого URL-адресов!

 

[Dendos]

UPD: Детект стаба .vbs
Malwarebytes с bitdefender не видят, что???

 

[Dendos]

UPD: Детект Зашифрованный с паролем vbs to exe

 

[Dendos]

Детект vbs to exe с зашифрованным паролем + sfx архив скрытый

 

[Dendos]

UPD: vbs to exe без шифровки пароля, eset nod, mc affee не видят?