ProcessHollowingLoader
Proceso de vaciado del cargador .NET. Fallo de OPSEC del desarrollador: ruta PDB "proyecto genial jajaja" en D:\Users irtual\Desktop\Malware\. Inyección de NtUnmapViewOfSection + SetThreadContext. Cadena Loader.dll + LoaderBootstrap.dll. Versión 26.4.4.799.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónC#/.NET
Protocolo C2Local
Primera detección2024
Objetivos
Küresel
Propósito / Capacidades
- Proceso de vaciado/cargador
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
ProcessHollowingLoader cool_project_lol -- D:Usersvirtual Malware projects cool project lol PDB OPSEC Hatasi, NtUnmapViewOfSection SetThreadContext Process Hollowing, Benign GUI Resource MZ Enjeksiyon Debug Kaniti, LoaderBootstrap dll Payload Yukleme Zinciri | Kritik
ProcessHollowingLoader 2eac9624 PE32+ x64 1.5MB. D:\Users\virtual\Malware\projects\cool project lol PDB OPSEC hatasi. NtUnmapViewOfSection SetThreadContext process hollowing. Benign GUI resourceMZ enjeksiyon debug kaniti. LoaderBootstrap.dll zincir.
Leer informe →