MalwareApiLibrary

MalwareApiLibrary : collection d'API utilisées pour le développement de malwares : StringManagementLib : gère les chaînes de caractères, les hachages de chaînes, et autres WinApiManagementLib : remplacement des fonctions GetModuleHandle et GetProcAddress SyscallsManagementLib : exécute Hellsgate,...

TerraLdr - A Payload Loader Designed With Advanced Evasion Features

TerraLdr: A Payload Loader Designed With Advanced Evasion Features Details: no crt functions imported syscall unhooking using KnownDllUnhook api hashing using Rotr32 hashing algo payload encryption using rc4 - payload is saved in .rsrc process injection - targetting 'SettingSyncHost.exe' ppid...