ProcessHollowingLoader
Processus de creusement du chargeur .NET. Échec OPSEC du développeur : chemin PDB "projet cool mdr" sur D:\Users irtual\Desktop\Malware\. Injection NtUnmapViewOfSection + SetThreadContext. Chaîne Loader.dll + LoaderBootstrap.dll. Version 26.4.4.799.
Profil de menace
Type
Loader
Langage de programmationC#/.NET
Protocole C2Local
Première détection2024
Cibles
Küresel
Objectif / Capacités
- Processus de creusement/chargeur
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
ProcessHollowingLoader cool_project_lol -- D:Usersvirtual Malware projects cool project lol PDB OPSEC Hatasi, NtUnmapViewOfSection SetThreadContext Process Hollowing, Benign GUI Resource MZ Enjeksiyon Debug Kaniti, LoaderBootstrap dll Payload Yukleme Zinciri | Kritik
ProcessHollowingLoader 2eac9624 PE32+ x64 1.5MB. D:\Users\virtual\Malware\projects\cool project lol PDB OPSEC hatasi. NtUnmapViewOfSection SetThreadContext process hollowing. Benign GUI resourceMZ enjeksiyon debug kaniti. LoaderBootstrap.dll zincir.
Lire le rapport →