Contenido disponible en idioma original
class="post-article">
Loader C/C++ Activo desde 2024

ResourceDropper

PE64 resource dropper. FindResourceA+LoadResource+LockResource payload extraction from PE resource section. InternetOpenA+InternetOpenUrlA HTTP second-stage download. CryptGenRandom random filename for AV evasion. CreateProcessA payload execution.

Perfil de amenaza
Tipo Loader
Lenguaje de programaciónC/C++
Protocolo C2HTTP
Primera detección2024
Objetivos Küresel
Propósito / Capacidades
  • PE Resource Dropper
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Orta

ResourceDropper 9ef1cd4c -- FindResourceA LoadResource LockResource PE Gizli Kaynak Paylod, InternetOpenA InternetOpenUrlA HTTP Indirme, CryptAcquireContextA CryptGenRandom Rastgele Dosya Adi | Orta

ResourceDropper 9ef1cd4c PE32+ x64 141KB. FindResourceA+LoadResource+LockResource PE kaynak payload. InternetOpenA+InternetOpenUrlA HTTP indirme. CryptAcquireContextA+CryptGenRandom rastgele dosya adi. CreateProcessA.

Leer informe →