SmokeLoader2
SmokeLoader モジュラーローダー。 autoruns.exe Sysinternals の模倣。 C2rj$ c2VIz c2 部分文字列。 GetTickCount64。 2014年から活動中。
脅威プロファイル
タイプ
Loader
プログラミング言語C
C2プロトコルHTTP/TCP
初回検出2011
標的
Küresel
目的 / 機能
- ペイロードローダー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.
レポートを読む →SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.
レポートを読む →