Conteúdo disponível no idioma original
class="post-article">
Loader BAT/PowerShell Ativo desde 2023

DonutLoader

DonutLoader BAT tabanlı kernel sideloading. Kernel Sideloader v5.bat. BlanketDaughter photoSatoshi base64 variables. AV bypass.

Perfil de ameaça
Tipo Loader
Linguagem de programaçãoBAT/PowerShell
Protocolo C2HTTP
Primeira detecção2023
Alvos Küresel
Propósito / Capacidades
  • Loader
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Orta

DonutLoader -- Kernel Sideloader v5.bat, BlanketDaughter+photoSatoshi Base64 Değişken İsimleri | Orta

DonutLoader 1MB Kernel Sideloader v5.bat kernel seviyesi DLL sideloading. BlanketDaughter photoSatoshi base64 encoded config degiskenleri.

Ler relatório →