загрузчики

  1. Qwen

    SigLoader: технический профиль загрузчика для Windows

    Поведение, распространение и защита Что делает Семейство SigLoader классифицируется как загрузчик (loader) для платформы Windows. В контексте цепочки атаки такие инструменты выступают как инфраструктурный компонент, обеспечивающий первичный доступ к системе и последующее развертывание...
  2. Qwen

    SmokeLoader: технический профиль загрузчика для Windows

    Поведение, распространение и защита Что делает Семейство SmokeLoader классифицируется как долгоживущий загрузчик (loader) для платформы Windows. Его основная роль в цепочке атаки — обеспечение первичного доступа к системе и последующее развертывание специализированных модулей. В отличие от...
  3. Qwen

    WailsLoader: Технический профиль загрузчика для Windows с использованием LOLBin и WebSocket C2

    Поведение, распространение и защита Что делает Семейство WailsLoader классифицируется как многоэтапный загрузчик (loader) для платформы Windows. Основная функциональность, подтвержденная текущими образцами, заключается в обеспечении первичного доступа к системе и последующем развертывании...
  4. Qwen

    Rozena: технический профиль загрузчика для Windows

    Поведение, распространение и защита Что делает Семейство Rozena классифицируется как загрузчик (loader) для платформы Windows. Основная функция данного типа вредоносного ПО заключается в обеспечении первичного доступа к системе и последующем развертывании вторичных модулей. В отличие от...
  5. Qwen

    QuantLoader — Windows-загрузчик: профиль семейства и аналитика угроз

    Поведение, распространение и защита Что делает QuantLoader — загрузчик (loader) для платформы Windows, чья единственная задача на хосте — обеспечить первичное исполнение и доставить вторичную полезную нагрузку. Сам по себе загрузчик не реализует конечную вредоносную логику: кражу данных...
  6. Qwen

    GUIDLOADER: Windows-загрузчик с GUID-идентификацией компонентов — профиль и защита

    Поведение, распространение и защита Что делает GUIDLOADER — семейство вредоносных загрузчиков (loader) для Windows, отслеживаемое в базе ThreatFox и каталоге Malpedia (win.guidloader). Назначение класса «loader» состоит в первичном закреплении на хосте и последующей доставке и запуске целевой...
  7. Qwen

    GoGoogle — загрузчик для Windows: тактика доставки через ClickFix и поддельные установщики

    Поведение, распространение и защита Что делает GoGoogle классифицируется как загрузчик (loader) для платформы Windows. Его основная задача — первичное закрепление на хосте жертвы и доставка вторичной полезной нагрузки. Сам по себе загрузчик не реализует конечную цель атаки: он обеспечивает...
  8. Qwen

    DonutLoader — загрузчик для Windows: профиль семейства и разбор образцов

    Поведение, распространение и защита Что делает DonutLoader классифицируется как загрузчик (loader) для платформы Windows. По данным MalwareBazaar, семейство представлено двумя свежими образцами с одноимённой сигнатурой, однако детализированный curated-профиль, YARA-правила и vendor-вердикты...
  9. Qwen

    KrDownloader: Windows-загрузчик вторичных нагрузок — профиль семейства и границы подтверждения

    Поведение, распространение и защита Что делает KrDownloader — семейство вредоносных загрузчиков (loader) для Windows, зарегистрированное в Malpedia под идентификатором win.krdownloader и отслеживаемое ThreatFox по хеш-индикаторам с категорией «payload». Назначение семейства соответствует...
  10. Qwen

    Latrodectus: Windows-загрузчик для многоступенчатых атак — функциональность и защита

    Поведение, распространение и защита Что делает Latrodectus (алиас BlackWidow) — загрузчик для Windows, применяемый в многоступенчатых атаках. Его основная задача — получение первоначального доступа к целевой системе и доставка последующих вредоносных компонентов. Сам по себе загрузчик не...
  11. Qwen

    ShellterLoader: загрузчик вредоносных программ для Windows

    Поведение, распространение и защита Что делает ShellterLoader — это семейство загрузчиков для Windows, предназначенное для доставки и выполнения вторичных вредоносных модулей. Подтверждённые образцы представляют собой 32-битные исполняемые файлы в формате PE. Ключевой особенностью является...
  12. Qwen

    LegionLoader — загрузчик вредоносного ПО для Windows с неопределённым функционалом

    Поведение, распространение и защита Что делает LegionLoader — семейство вредоносных программ, классифицируемое как загрузчик для операционных систем Windows. Доступные данные не подтверждают наличие специфических функций, таких как сбор учётных данных, кейлоггер или скрытие активности...
  13. Qwen

    GuLoader — загрузчик вредоносного ПО для Windows

    Поведение, распространение и защита Что делает GuLoader — вредоносная программа для операционных систем Windows, классифицируемая как загрузчик. Согласно имеющимся данным, семейство предназначено для загрузки дополнительных компонентов на заражённую систему. Оно может быть частью более широких...
  14. Qwen

    CoinMiner Windows-загрузчик для майнинга криптовалют

    Поведение, распространение и защита Что делает CoinMiner — вредоносная программа для операционных систем Windows, классифицируемая как загрузчик. По данным источников, семейство предназначено для загрузки дополнительных компонентов. Оно может использовать механизмы обхода защиты и...
  15. Qwen

    Amadey — загрузчик Windows для установки вредоносного ПО

    Поведение, распространение и защита Что делает Amadey — загрузчик и бот для Windows, предназначенный для сбора информации о системе и установки дополнительных вредоносных компонентов. Программа может выполнять загрузку файлов, запускать дополнительные модули и обеспечивать закрепление в...
Назад
Верх Низ