SmokeLoader2
SmokeLoader modular loader. autoruns.exe Sysinternals taklidi. C2rj$ c2VIz c2 substrings. GetTickCount64. 2014den beri aktif.
Tehdit Profili
Tür
Loader
Yazılım DiliC
C2 ProtokolüHTTP/TCP
İlk Görülme2011
Hedef Kitle
Küresel
Amaç / Yetenekler
- Payload Loader
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (2)
SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.
Raporu Oku →SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.
Raporu Oku →