DonutLoader
DonutLoader — неопубликованная загрузка ядра на основе BAT. Боковой загрузчик ядра v5.bat. BlanketDaughter photoSatoshi переменные base64. AV-обход.
Профиль угрозы
Тип
Loader
Язык программированияBAT/PowerShell
C2 ПротоколHTTP
Первое обнаружение2023
Цели
Küresel
Назначение / Возможности
- погрузчик
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
DonutLoader -- Kernel Sideloader v5.bat, BlanketDaughter+photoSatoshi Base64 Değişken İsimleri | Orta
DonutLoader 1MB Kernel Sideloader v5.bat kernel seviyesi DLL sideloading. BlanketDaughter photoSatoshi base64 encoded config degiskenleri.
Читать отчёт →