ReflectiveLoader export + VNC module (Vnc_MT) ile svchost.exe enjeksiyonu yapan x64 DLL. MapDLL export fonksiyonu araciligiyla calistirilir. CreateToolhelp32Snapshot ile svchost.exe bulunur, CreateFileMappingW + MapViewOfFile ile DLL bellege yuklenir. Cobalt Strike BOF mimarisini andiriyor. Uzak masaustu erisimi (VNC) saglayan implant.
SvchostVNCInjector out.dll 439KB. Export: SvchostInjector.x64.dll::MapDLL. ReflectiveLoader. Vnc_MT. CreateToolhelp32Snapshot svchost.exe. MapViewOfFile. Cobalt Strike BOF benzeri.
レポートを読む →