Loader C Activo desde 2011

SmokeLoader2

Cargador modular SmokeLoader. autoruns.exe Imitación de Sysinternals. C2rj$ c2VIz c2 subcadenas. ObtenerTickCount64. Activo desde 2014.

Perfil de amenaza
Tipo Loader
Lenguaje de programaciónC
Protocolo C2HTTP/TCP
Primera detección2011
Objetivos Küresel
Propósito / Capacidades
  • Cargador de carga útil
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (2)

Alto

SmokeLoader -- autoruns.exe Sysinternals Gizlemesi, C2rj$ C2v]/ c2VIz c2sel Dört C2 Substring | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns gizlemesi. C2rj$ C2v]/ c2VIz c2+sel dort c2 substring. GetTickCount64 IsDebuggerPresent.

Leer informe →
Alto

SmokeLoader -- autoruns.exe Sysinternals Sahtecilik, Spaso Geliştirici PDB C:\Users\Spaso | Yüksek

SmokeLoader 520KB autoruns.exe Sysinternals Autoruns kılığında. C:\Users\Spaso stub.pdb Sırp gelistirici adi.

Leer informe →