ReflectiveDLLInjector
Injecteur DLL réfléchissant ciblant svchost.exe. Nom interne SvchostInjector.x64.dll. Injection sans fichier ReflectiveLoader. Accès direct aux appels système NTDLL pour le contournement ETW/AV. Énumération des processus via CreateToolhelp32Snapshot. Injection mappée en mémoire. Chaîne de configuration de clé AES de 128 caractères.
Profil de menace
Type
Loader
Langage de programmationC/C++
Protocole C2Named Pipe/C2
Première détection2024
Cibles
Küresel
Objectif / Capacités
- Injection de processus/chargeur sans fichier
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
ReflectiveDLLInjector out.dll -- SvchostInjector.x64.dll Dahili Isim, ReflectiveLoader Fichiersiz Enjeksiyon, ntdll.dll Direkt Syscall ETW AV Bypass, CreateToolhelp32Snapshot Process32FirstW Hedef Proses Tespiti | Kritik
ReflectiveDLLInjector out.dll x64. SvchostInjector.x64.dll dahili isim. ReflectiveLoader dosyasiz enjeksiyon. ntdll.dll direkt syscall ETW AV bypass. CreateToolhelp32Snapshot Process32FirstW hedef proses tespiti.
Lire le rapport →