ProcessHollowingLoader
Процесс создания загрузчика .NET. Ошибка OPSEC разработчика: путь PDB «классный проект лол» в D:\Users irtual\Desktop\Malware\. NtUnmapViewOfSection + внедрение SetThreadContext. Цепочка Loader.dll + LoaderBootstrap.dll. Версия 26.4.4.799.
Профиль угрозы
Тип
Loader
Язык программированияC#/.NET
C2 ПротоколLocal
Первое обнаружение2024
Цели
Küresel
Назначение / Возможности
- Процесс выемки/загрузчика
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
ProcessHollowingLoader cool_project_lol -- D:Usersvirtual Malware projects cool project lol PDB OPSEC Hatasi, NtUnmapViewOfSection SetThreadContext Process Hollowing, Benign GUI Resource MZ Enjeksiyon Debug Kaniti, LoaderBootstrap dll Payload Yukleme Zinciri | Kritik
ProcessHollowingLoader 2eac9624 PE32+ x64 1.5MB. D:\Users\virtual\Malware\projects\cool project lol PDB OPSEC hatasi. NtUnmapViewOfSection SetThreadContext process hollowing. Benign GUI resourceMZ enjeksiyon debug kaniti. LoaderBootstrap.dll zincir.
Читать отчёт →