ProcessHollowingLoader
Carregador .NET de esvaziamento de processo. Falha no OPSEC do desenvolvedor: caminho PDB "cool project lol" em D:\Users irtual\Desktop\Malware\. Injeção NtUnmapViewOfSection + SetThreadContext. Cadeia Loader.dll + LoaderBootstrap.dll. Versão 26.4.4.799.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoC#/.NET
Protocolo C2Local
Primeira detecção2024
Alvos
Küresel
Propósito / Capacidades
- Esvaziamento/Carregador de Processo
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
ProcessHollowingLoader cool_project_lol -- D:Usersvirtual Malware projects cool project lol PDB OPSEC Hatasi, NtUnmapViewOfSection SetThreadContext Process Hollowing, Benign GUI Resource MZ Enjeksiyon Debug Kaniti, LoaderBootstrap dll Payload Yukleme Zinciri | Kritik
ProcessHollowingLoader 2eac9624 PE32+ x64 1.5MB. D:\Users\virtual\Malware\projects\cool project lol PDB OPSEC hatasi. NtUnmapViewOfSection SetThreadContext process hollowing. Benign GUI resourceMZ enjeksiyon debug kaniti. LoaderBootstrap.dll zincir.
Ler relatório →