Loader C 2011년부터 활동

SmokeLoader2

"SmokeLoader 모듈식 로더. autoruns.exe Sysinternals 모방. C2rj$ c2VIz c2 하위 문자열. GetTickCount64. 2014년부터 활동."

위협 프로필
유형 Loader
프로그래밍 언어C
C2 프로토콜HTTP/TCP
첫 감지2011
대상 Küresel
목적 / 기능
  • 페이로드 로더
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (2)

높음

SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.

보고서 읽기 →
높음

SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.

보고서 읽기 →