SmokeLoader2
Модульный загрузчик SmokeLoader. autoruns.exe Имитация Sysinternals. C2rj$ c2VIz c2 подстроки. GetTickCount64. Активен с 2014 года.
Профиль угрозы
Тип
Loader
Язык программированияC
C2 ПротоколHTTP/TCP
Первое обнаружение2011
Цели
Küresel
Назначение / Возможности
- Загрузчик полезной нагрузки
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.
Читать отчёт →SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek
SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.
Читать отчёт →