Contenu disponible en langue originale
class="post-article">
Loader BAT/PowerShell Actif depuis 2023

DonutLoader

DonutLoader BAT tabanlı kernel sideloading. Kernel Sideloader v5.bat. BlanketDaughter photoSatoshi base64 variables. AV bypass.

Profil de menace
Type Loader
Langage de programmationBAT/PowerShell
Protocole C2HTTP
Première détection2023
Cibles Küresel
Objectif / Capacités
  • Loader
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Orta

DonutLoader -- Kernel Sideloader v5.bat, BlanketDaughter+photoSatoshi Base64 Değişken İsimleri | Orta

DonutLoader 1MB Kernel Sideloader v5.bat kernel seviyesi DLL sideloading. BlanketDaughter photoSatoshi base64 encoded config degiskenleri.

Lire le rapport →