Conteúdo disponível no idioma original
class="post-article">
Loader C/C++ Ativo desde 2024

ResourceDropper

PE64 resource dropper. FindResourceA+LoadResource+LockResource payload extraction from PE resource section. InternetOpenA+InternetOpenUrlA HTTP second-stage download. CryptGenRandom random filename for AV evasion. CreateProcessA payload execution.

Perfil de ameaça
Tipo Loader
Linguagem de programaçãoC/C++
Protocolo C2HTTP
Primeira detecção2024
Alvos Küresel
Propósito / Capacidades
  • PE Resource Dropper
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Orta

ResourceDropper 9ef1cd4c -- FindResourceA LoadResource LockResource PE Gizli Kaynak Paylod, InternetOpenA InternetOpenUrlA HTTP Indirme, CryptAcquireContextA CryptGenRandom Rastgele Dosya Adi | Orta

ResourceDropper 9ef1cd4c PE32+ x64 141KB. FindResourceA+LoadResource+LockResource PE kaynak payload. InternetOpenA+InternetOpenUrlA HTTP indirme. CryptAcquireContextA+CryptGenRandom rastgele dosya adi. CreateProcessA.

Ler relatório →