ReflectiveDLLInjector
Reflektierender DLL-Injektor, der auf svchost.exe abzielt. Interner Name SvchostInjector.x64.dll. Dateilose Injektion von ReflectiveLoader. Direkter NTDLL-Systemaufrufzugriff für ETW/AV-Umgehung. Prozessaufzählung über CreateToolhelp32Snapshot. Speicherabgebildete Injektion. 128-stellige AES-Schlüsselkonfigurationszeichenfolge.
Bedrohungsprofil
Typ
Loader
ProgrammierspracheC/C++
C2-ProtokollNamed Pipe/C2
Erstmals gesehen2024
Ziele
Küresel
Zweck / Fähigkeiten
- Process Injection/Fileless Loader
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
ReflectiveDLLInjector out.dll -- SvchostInjector.x64.dll Dahili Isim, ReflectiveLoader Dateisiz Enjeksiyon, ntdll.dll Direkt Syscall ETW AV Bypass, CreateToolhelp32Snapshot Process32FirstW Hedef Proses Tespiti | Kritik
ReflectiveDLLInjector out.dll x64. SvchostInjector.x64.dll dahili isim. ReflectiveLoader dosyasiz enjeksiyon. ntdll.dll direkt syscall ETW AV bypass. CreateToolhelp32Snapshot Process32FirstW hedef proses tespiti.
Bericht lesen →