ResourceDropper
PE64 resource dropper. FindResourceA+LoadResource+LockResource payload extraction from PE resource section. InternetOpenA+InternetOpenUrlA HTTP second-stage download. CryptGenRandom random filename for AV evasion. CreateProcessA payload execution.
Tehdit Profili
Tür
Loader
Yazılım DiliC/C++
C2 ProtokolüHTTP
İlk Görülme2024
Hedef Kitle
Küresel
Amaç / Yetenekler
- PE Resource Dropper
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
ResourceDropper 9ef1cd4c -- FindResourceA LoadResource LockResource PE Gizli Kaynak Paylod, InternetOpenA InternetOpenUrlA HTTP Indirme, CryptAcquireContextA CryptGenRandom Rastgele Dosya Adi | Orta
ResourceDropper 9ef1cd4c PE32+ x64 141KB. FindResourceA+LoadResource+LockResource PE kaynak payload. InternetOpenA+InternetOpenUrlA HTTP indirme. CryptAcquireContextA+CryptGenRandom rastgele dosya adi. CreateProcessA.
Raporu Oku →