CoolProjectLoader
由绰号为 virtual 的开发人员制作的两步 .NET 安装程序。 PDB 路径：D:\Users irtual\Desktop\Malware\project
威胁档案
类型
Loader
编程语言C#/.NET
C2协议custom
首次发现2025
目标
Kuresel
用途 / 能力
- 装载机/注射器
尚未发现该家族的 C2 服务器。
研究报告 (1)
CoolProjectLoader 2eac9624 -- virtual-developer cool-project-lol Injected-benign-GUI-resourceMZ LoaderBootstrap MemoryMappedFiles AES-payload net48-stub | Yuksek
CoolProjectLoader 2eac9624 PE32+ .NET 907KB. Gelistirici: virtual, proje: cool project lol. Injected benign GUI resourceMZ. LoaderBootstrap 2-asamali yukleyici. MemoryMappedFiles.
阅读报告 →