SmokeLoader2
SmokeLoader 模块化装载机。 autoruns.exe Sysinternals 模仿。 C2rj$ c2VIz c2 子串。获取TickCount64。自 2014 年起活跃。
威胁档案
类型
Loader
编程语言C
C2协议HTTP/TCP
首次发现2011
目标
Küresel
用途 / 能力
- 有效载荷装载机
尚未发现该家族的 C2 服务器。
研究报告 (2)
SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.
阅读报告 →SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.
阅读报告 →