Содержание доступно на оригинальном языке
class="post-article">
Loader C Активен с 2011

SmokeLoader2

SmokeLoader modular loader. autoruns.exe Sysinternals taklidi. C2rj$ c2VIz c2 substrings. GetTickCount64. 2014den beri aktif.

Профиль угрозы
Тип Loader
Язык программированияC
C2 ПротоколHTTP/TCP
Первое обнаружение2011
Цели Küresel
Назначение / Возможности
  • Payload Loader
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (2)

Yüksek

SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.

Читать отчёт →
Yüksek

SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.

Читать отчёт →