BumbleCrypt

BumbleCrypt Bumblebee にインスパイアされた Crypter 背景 BumbleCrypt は Bumblebee の crypter にインスパイアされています。Bumblebee の場合、メインの Bumblebee DLL はメモリにロードされ、以下の方法で実行されます: ペイロードを復号化してヒープに書き込む 3つの NtApi（NtOpenFile、NtCreateSection、NtMapViewOfSection）をフックする LoadLibraryW"gdiplus.dll" を呼び出す。これにより、LoadLibrary...