FTPInjectorLoader
通用 FTP+HTTP 双通道加载器/注入器 PE32 x86。 VirtualAllocEx + WriteProcessMemory 用于进程注入。 FtpOpenFileW + FtpGetFileSize 用于 FTP 负载下载。 HTTP C2 的 HttpSendRequest。 CryptAcquireContextA + CryptCreateHash + XOR 用于有效负载加密。 AdjustTokenPrivileges 用于权限升级。无明文 C2 IOC（加密）。
威胁档案
类型
Loader
编程语言C/C++
C2协议FTP/HTTP
首次发现2024
目标
Kuresel
用途 / 能力
- 装载机/注射器
尚未发现该家族的 C2 服务器。
研究报告 (1)
FTPInjectorLoader 00f01750 -- VirtualAllocEx WriteProcessMemory Process Injection FtpOpenFileW HTTP InternetSendRequest XOR CryptAcquireContextA AdjustTokenPrivileges | Orta
FTPInjectorLoader 00f01750 PE32 GUI x86 1.4MB. VirtualAllocEx WriteProcessMemory process injection. FtpOpenFileW FtpGetFileSize FTP kanal. HttpSendRequest HTTP. XOR + CryptAcquireContextA.
阅读报告 →