SmokeLoader2
Chargeur modulaire SmokeLoader. autoruns.exe Imitation Sysinternals. C2rj$ c2VIz c2 sous-chaînes. GetTickCount64. Actif depuis 2014.
Profil de menace
Type
Loader
Langage de programmationC
Protocole C2HTTP/TCP
Première détection2011
Cibles
Küresel
Objectif / Capacités
- Chargeur de charge utile
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (2)
SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.
Lire le rapport →SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.
Lire le rapport →