Loader C Ativo desde 2011

SmokeLoader2

Carregador modular SmokeLoader. autoruns.exe Imitação de Sysinternals. Substrings C2rj$ c2VIz c2. ObtenhaTickCount64. Ativo desde 2014.

Perfil de ameaça
Tipo Loader
Linguagem de programaçãoC
Protocolo C2HTTP/TCP
Primeira detecção2011
Alvos Küresel
Propósito / Capacidades
  • Carregador de carga útil
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (2)

Alto

SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.

Ler relatório →
Alto

SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.

Ler relatório →