ReflectiveDLLInjector
Inyector de DLL reflectante dirigido a svchost.exe. Nombre interno SvchostInjector.x64.dll. Inyección sin limas reflectante Loader. Acceso directo a llamadas al sistema NTDLL para derivación ETW/AV. Enumeración de procesos a través de CreateToolhelp32Snapshot. Inyección mapeada en memoria. Cadena de configuración de clave AES de 128 caracteres.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónC/C++
Protocolo C2Named Pipe/C2
Primera detección2024
Objetivos
Küresel
Propósito / Capacidades
- Inyección de procesos/cargador sin archivos
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
ReflectiveDLLInjector out.dll -- SvchostInjector.x64.dll Dahili Isim, ReflectiveLoader Archivosiz Enjeksiyon, ntdll.dll Direkt Syscall ETW AV Bypass, CreateToolhelp32Snapshot Process32FirstW Hedef Proses Tespiti | Kritik
ReflectiveDLLInjector out.dll x64. SvchostInjector.x64.dll dahili isim. ReflectiveLoader dosyasiz enjeksiyon. ntdll.dll direkt syscall ETW AV bypass. CreateToolhelp32Snapshot Process32FirstW hedef proses tespiti.
Leer informe →