Inhalt nur in Originalsprache verfügbar
class="post-article">
Loader BAT/PowerShell Aktiv seit 2023

DonutLoader

DonutLoader BAT tabanlı kernel sideloading. Kernel Sideloader v5.bat. BlanketDaughter photoSatoshi base64 variables. AV bypass.

Bedrohungsprofil
Typ Loader
ProgrammierspracheBAT/PowerShell
C2-ProtokollHTTP
Erstmals gesehen2023
Ziele Küresel
Zweck / Fähigkeiten
  • Loader
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Orta

DonutLoader -- Kernel Sideloader v5.bat, BlanketDaughter+photoSatoshi Base64 Değişken İsimleri | Orta

DonutLoader 1MB Kernel Sideloader v5.bat kernel seviyesi DLL sideloading. BlanketDaughter photoSatoshi base64 encoded config degiskenleri.

Bericht lesen →