DonutLoader
DonutLoader 基于 BAT 的内核侧载。内核侧加载器 v5.bat。 BlanketDaughter 照片Satoshi base64 变量。 AV 旁路。
威胁档案
类型
Loader
编程语言BAT/PowerShell
C2协议HTTP
首次发现2023
目标
Küresel
用途 / 能力
- 装载机
尚未发现该家族的 C2 服务器。
研究报告 (1)
DonutLoader -- Kernel Sideloader v5.bat, BlanketDaughter+photoSatoshi Base64 Değişken İsimleri | Orta
DonutLoader 1MB Kernel Sideloader v5.bat kernel seviyesi DLL sideloading. BlanketDaughter photoSatoshi base64 encoded config degiskenleri.
阅读报告 →