---
id: 7345
title: "Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần III"
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/mustang-panda-va-mot-so-bien-the-cua-ma-doc-plugx-duoc-su-dung-pho-bien-trong-thoi-gian-gan-day-phan-iii/"
published_at: "2022-08-24T11:07:41Z"
tags: ["apt", "malware-analysis", "plugx", "mustang-panda", "thor", "dll-side-loading"]
phying_url: "https://phying.com/item/7345"
lang: en
---

# Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần III

## Summary

Part three of the Mustang Panda series analyzes the THOR PlugX variant: DLL side-loading via a signed BitDefender binary, OLLVM obfuscation, and config decryption revealing C2 details.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **Published:** 2022-08-24T11:07:41Z
- **Original:** https://blog.viettelcybersecurity.com/mustang-panda-va-mot-so-bien-the-cua-ma-doc-plugx-duoc-su-dung-pho-bien-trong-thoi-gian-gan-day-phan-iii/
- **Phying News:** https://phying.com/item/7345