Loader C Aktiv seit 2011

SmokeLoader2

Modularer SmokeLoader-Lader. autoruns.exe Sysinternals-Imitation. C2rj$ c2VIz c2 Teilzeichenfolgen. GetTickCount64. Aktiv seit 2014.

Bedrohungsprofil
Typ Loader
ProgrammierspracheC
C2-ProtokollHTTP/TCP
Erstmals gesehen2011
Ziele Küresel
Zweck / Fähigkeiten
  • Nutzlastlader
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Hoch

SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.

Bericht lesen →
Hoch

SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.

Bericht lesen →