ProcessHollowingLoader
Prozess, der den .NET-Loader aushöhlt. Entwickler-OPSEC-Fehler: PDB-Pfad „cool project lol“ auf D:\Users irtual\Desktop\Malware\. NtUnmapViewOfSection + SetThreadContext-Injektion. Loader.dll + LoaderBootstrap.dll-Kette. Version 26.4.4.799.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheC#/.NET
C2-ProtokollLocal
Erstmals gesehen2024
Ziele
Küresel
Zweck / Fähigkeiten
- Prozessaushöhlung/Lader
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
ProcessHollowingLoader cool_project_lol -- D:Usersvirtual Malware projects cool project lol PDB OPSEC Hatasi, NtUnmapViewOfSection SetThreadContext Process Hollowing, Benign GUI Resource MZ Enjeksiyon Debug Kaniti, LoaderBootstrap dll Payload Yukleme Zinciri | Kritik
ProcessHollowingLoader 2eac9624 PE32+ x64 1.5MB. D:\Users\virtual\Malware\projects\cool project lol PDB OPSEC hatasi. NtUnmapViewOfSection SetThreadContext process hollowing. Benign GUI resourceMZ enjeksiyon debug kaniti. LoaderBootstrap.dll zincir.
Bericht lesen →