Содержание доступно на оригинальном языке
class="post-article">

DonutLoader

DonutLoader BAT tabanlı kernel sideloading. Kernel Sideloader v5.bat. BlanketDaughter photoSatoshi base64 variables. AV bypass.

Профиль угрозы
Тип Loader
Язык программированияBAT/PowerShell
C2 ПротоколHTTP
Первое обнаружение2023
Цели Küresel
Назначение / Возможности
  • Loader
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Orta

DonutLoader -- Kernel Sideloader v5.bat, BlanketDaughter+photoSatoshi Base64 Değişken İsimleri | Orta

DonutLoader 1MB Kernel Sideloader v5.bat kernel seviyesi DLL sideloading. BlanketDaughter photoSatoshi base64 encoded config degiskenleri.

Читать отчёт →