ReflectiveDLLInjector
Отражающий инжектор DLL, нацеленный на svchost.exe. Внутреннее имя SvchostInjector.x64.dll. Бесфайловая инъекция ReflectiveLoader. Прямой доступ к системным вызовам NTDLL для обхода ETW/AV. Перечисление процессов с помощью CreateToolhelp32Snapshot. Инъекция с отображением в памяти. Строка конфигурации ключа AES длиной 128 символов.
Профиль угрозы
Тип
Loader
Язык программированияC/C++
C2 ПротоколNamed Pipe/C2
Первое обнаружение2024
Цели
Küresel
Назначение / Возможности
- Внедрение процесса/бесфайловый загрузчик
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
ReflectiveDLLInjector out.dll -- SvchostInjector.x64.dll Dahili Isim, ReflectiveLoader Файлsiz Enjeksiyon, ntdll.dll Direkt Syscall ETW AV Bypass, CreateToolhelp32Snapshot Process32FirstW Hedef Proses Tespiti | Kritik
ReflectiveDLLInjector out.dll x64. SvchostInjector.x64.dll dahili isim. ReflectiveLoader dosyasiz enjeksiyon. ntdll.dll direkt syscall ETW AV bypass. CreateToolhelp32Snapshot Process32FirstW hedef proses tespiti.
Читать отчёт →