원본 언어로만 콘텐츠 제공
class="post-article">
Loader C 2011년부터 활동

SmokeLoader2

SmokeLoader modular loader. autoruns.exe Sysinternals taklidi. C2rj$ c2VIz c2 substrings. GetTickCount64. 2014den beri aktif.

위협 프로필
유형 Loader
프로그래밍 언어C
C2 프로토콜HTTP/TCP
첫 감지2011
대상 Küresel
목적 / 기능
  • Payload Loader
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (2)

Yüksek

SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.

보고서 읽기 →
Yüksek

SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.

보고서 읽기 →