SvchostVNCInjector
ReflectiveLoader 导出 + x64 DLL 使用 VNC 模块 (Vnc_MT) 注入 svchost.exe。它通过MapDLL导出函数运行。使用CreateToolhelp32Snapshot找到svchost.exe，并使用CreateFileMappingW + MapViewOfFile将DLL加载到内存中。 Cobalt Strike 类似于 BOF 架构。提供远程桌面访问 (VNC) 的植入程序。
威胁档案
类型
RAT
编程语言C/C++
C2协议custom
首次发现2024
目标
Kurumsal
用途 / 能力
- 远程桌面/进程注入/VNC
尚未发现该家族的 C2 服务器。
研究报告 (1)
SvchostVNCInjector 16278643 -- ReflectiveLoader MapDLL VncMT svchost-inject CreateToolhelp32Snapshot Process32FirstW CreateFileMappingW MapViewOfFile IsWow64Process | Kritik
SvchostVNCInjector out.dll 439KB. Export: SvchostInjector.x64.dll::MapDLL. ReflectiveLoader. Vnc_MT. CreateToolhelp32Snapshot svchost.exe. MapViewOfFile. Cobalt Strike BOF benzeri.
阅读报告 →