HijackLoader | Bedrohungsstufe: medium | Typ: Loader

Kryptografische Kennungen

SHA256c41dffb911fc273c2d3b355a28f0b5f2c75e979471af05292bd8cbf7710900fc
MD57f4cf4540eeb083cd87e715c8ba03a63
Dateitypexe
Größe8933.3 KB
Erstsichtung2026-05-10
DateinameSecuriteInfo.com.Trojan.Siggen32.40770.14453.10033
Tagsexe, HIjackLoader

Malware-Familie: HijackLoader

HijackLoader, loader'dır.

TypLoader
ProgrammierspracheC
ZielplattformWindows
C2-ProtokollHTTP
ZweckLoader
Jahr der Erstsichtung2023
Andere NamenIDAT Loader

Bedrohungsindikatoren (IOC)

  • SHA256: c41dffb911fc273c2d3b355a28f0b5f2c75e979471af05292bd8cbf7710900fc
  • MD5: 7f4cf4540eeb083cd87e715c8ba03a63

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

  1. Trennen Sie das System vom Netzwerk — der Loader lädt möglicherweise weitere Malware
  2. Analysieren Sie alle heruntergeladenen Payloads
  3. Prüfen Sie den gesamten Netzwerkverkehr und trennen Sie verdächtige Verbindungen
  4. Führen Sie einen vollständigen Virenscan durch
  5. Erwägen Sie eine Neuinstallation des Systems

Hinweise für YARA-Regeln

rule HijackLoader_SHA256 {
    meta:
        description = "HijackLoader sample: c41dffb911fc273c"
        threat_level = "medium"
        first_seen = "2026-05-10"
    condition:
        hash.sha256(0, filesize) == "c41dffb911fc273c2d3b355a28f0b5f2c75e979471af05292bd8cbf7710900fc"
}

Hijackloader — Malware-Profil

HijackLoader IDAT Loader 2023. MSI paket gizleme. NtQueryInformationProcess anti-debug. OLU 1.2.35.3 build.

Malware-Typ
Loader
Programmiersprache
C
C2-Protokoll
HTTP
Zielsysteme
Windows
Auch bekannt als (AKA)
IDAT Loader

Technische Details

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Fähigkeiten & Verhalten

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC-Liste (2 Indikatoren)

IOC — HijackLoader
# SHA256 c41dffb911fc273c2d3b355a28f0b5f2c75e979471af05292bd8cbf7710900fc # MD5 7f4cf4540eeb083cd87e715c8ba03a63
TypWertBemerkung
sha256 c41dffb911fc273c2d3b355a28f0b5f2c75e979471af05292bd8cbf7710900fc Sample:HijackLoader
md5 7f4cf4540eeb083cd87e715c8ba03a63 Sample:HijackLoader
Tags
hijackloaderloadermalwaremediumsha256hash-analizi