ReflectiveDLLInjector
Injetor DLL reflexivo direcionado a svchost.exe. Nome interno SvchostInjector.x64.dll. Injeção sem arquivo ReflectiveLoader. Acesso direto ao syscall NTDLL para desvio de ETW/AV. Enumeração de processos via CreateToolhelp32Snapshot. Injeção mapeada em memória. String de configuração da chave AES de 128 caracteres.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoC/C++
Protocolo C2Named Pipe/C2
Primeira detecção2024
Alvos
Küresel
Propósito / Capacidades
- Injeção de processo/carregador sem arquivo
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
ReflectiveDLLInjector out.dll -- SvchostInjector.x64.dll Dahili Isim, ReflectiveLoader Arquivosiz Enjeksiyon, ntdll.dll Direkt Syscall ETW AV Bypass, CreateToolhelp32Snapshot Process32FirstW Hedef Proses Tespiti | Kritik
ReflectiveDLLInjector out.dll x64. SvchostInjector.x64.dll dahili isim. ReflectiveLoader dosyasiz enjeksiyon. ntdll.dll direkt syscall ETW AV bypass. CreateToolhelp32Snapshot Process32FirstW hedef proses tespiti.
Ler relatório →