BumbleCrypt

BumbleCrypt Bumblebee에서 영감을 받은 Crypter 배경 BumbleCrypt는 Bumblebee의 crypter에서 영감을 받았습니다. Bumblebee의 경우, 메인 Bumblebee DLL이 메모리에 로드되어 다음과 같은 방식으로 실행됩니다: Heap에 페이로드를 복호화하여 기록합니다 NtOpenFile, NtCreateSection, NtMapViewOfSection 세 가지 NtApi를 후킹합니다 LoadLibraryW"gdiplus.dll"를 호출합니다. LoadLibrary가 라이브러리를 로드할 ...