nouvelle version #dyreza avec chaine en dur 'ZwrueuerpcThread' patchée en ZwQueueApcThread avant GetProcAddress o_O

1\ #MalwareAnalysis : Detecting Malicious APC Code Injection

APCs can be queued to a thread to execute malicious code PRIOR to normal execution.

The first indication to look for are calls to queue APCs
> QueueUserAPC
> NTQueueApcThread
> ZwQueueAPCThread
> RtlQueueApcWow64Thread

Executing shellcode using #ZwQueueApcThread and #NtTestAlert API
AresLoader version 3.0
193[.233[.134.57/manager/payload

#malware #AresLoader #reversing #cybersecurite #MaaS #ThreatProtection #intel
MalwareHunterTeam JAMESWT James Florian Roth bohops Michael Gillespie

chaine en dur est désormais 'ZwrueTerpcThread' au lieu de ZwQueueApcThread #dyreza (toujours pas bien compris ce que c'est censé contourner)