Loader C#/.NET 2024년부터 활동

ProcessHollowingLoader

"프로세스 비우기 .NET 로더. 개발자 OPSEC 실패: D:\\Users irtual\\Desktop\\Malware\\의 PDB 경로 \"cool project lol\". NtUnmapViewOfSection + SetThreadContext 주입. Loader.dll + LoaderBootstrap.dll 체인. 버전 26.4.4.799."

위협 프로필
유형 Loader
프로그래밍 언어C#/.NET
C2 프로토콜Local
첫 감지2024
대상 Küresel
목적 / 기능
  • 공정 비우기/로더
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

심각

ProcessHollowingLoader cool_project_lol -- D:Usersvirtual Malware projects cool project lol PDB OPSEC Hatasi, NtUnmapViewOfSection SetThreadContext Process Hollowing, Benign GUI Resource MZ Enjeksiyon Debug Kaniti, LoaderBootstrap dll Payload Yukleme Zinciri | Kritik

ProcessHollowingLoader 2eac9624 PE32+ x64 1.5MB. D:\Users\virtual\Malware\projects\cool project lol PDB OPSEC hatasi. NtUnmapViewOfSection SetThreadContext process hollowing. Benign GUI resourceMZ enjeksiyon debug kaniti. LoaderBootstrap.dll zincir.

보고서 읽기 →