Loader C#/.NET 2024年から活動中

ProcessHollowingLoader

.NET ローダーをハロー化するプロセス。開発者 OPSEC が失敗しました: D:\Users irtual\Desktop\Malware\ の PDB パス「cool project lol」。 NtUnmapViewOfSection + SetThreadContext インジェクション。 Loader.dll + LoaderBootstrap.dll チェーン。バージョン 26.4.4.799。

脅威プロファイル
タイプ Loader
プログラミング言語C#/.NET
C2プロトコルLocal
初回検出2024
標的 Küresel
目的 / 機能
  • プロセス中抜き/ローダー
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

重大

ProcessHollowingLoader cool_project_lol -- D:Usersvirtual Malware projects cool project lol PDB OPSEC Hatasi, NtUnmapViewOfSection SetThreadContext Process Hollowing, Benign GUI Resource MZ Enjeksiyon Debug Kaniti, LoaderBootstrap dll Payload Yukleme Zinciri | Kritik

ProcessHollowingLoader 2eac9624 PE32+ x64 1.5MB. D:\Users\virtual\Malware\projects\cool project lol PDB OPSEC hatasi. NtUnmapViewOfSection SetThreadContext process hollowing. Benign GUI resourceMZ enjeksiyon debug kaniti. LoaderBootstrap.dll zincir.

レポートを読む →