DonutLoader
Chargement latéral du noyau basé sur DonutLoader BAT. Chargeur latéral du noyau v5.bat. Variables de photo Satoshi base64 de BlanketDaughter. Contournement AV.
Profil de menace
Type
Loader
Langage de programmationBAT/PowerShell
Protocole C2HTTP
Première détection2023
Cibles
Küresel
Objectif / Capacités
- chargeur
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
DonutLoader -- Kernel Sideloader v5.bat, BlanketDaughter+photoSatoshi Base64 Değişken İsimleri | Orta
DonutLoader 1MB Kernel Sideloader v5.bat kernel seviyesi DLL sideloading. BlanketDaughter photoSatoshi base64 encoded config degiskenleri.
Lire le rapport →