Conteúdo disponível no idioma original
class="post-article">
Loader C#/.NET Ativo desde 2025

CoolProjectLoader

virtual takma adli gelistirici tarafindan uretilen iki asamali .NET yukleyici. PDB yolu: D:\Users\virtual\Desktop\Malware\projects\cool project lol. Birinci asama LoaderBootstrap, ikinci asama Loader. Kotu amacli PE'ye sahte GUI kaynak enjekte eder (Injected benign GUI resourceMZ) AV taramasi atlama icin. System.IO.MemoryMappedFiles ile bellek haritalama yapar.

Perfil de ameaça
Tipo Loader
Linguagem de programaçãoC#/.NET
Protocolo C2custom
Primeira detecção2025
Alvos Kuresel
Propósito / Capacidades
  • Loader/Injector
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Yüksek

CoolProjectLoader 2eac9624 -- virtual-developer cool-project-lol Injected-benign-GUI-resourceMZ LoaderBootstrap MemoryMappedFiles AES-payload net48-stub | Yuksek

CoolProjectLoader 2eac9624 PE32+ .NET 907KB. Gelistirici: virtual, proje: cool project lol. Injected benign GUI resourceMZ. LoaderBootstrap 2-asamali yukleyici. MemoryMappedFiles.

Ler relatório →