Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần II
blog.viettelcybersecurity.com | blog | #obfuscation | #apt | #malware-analysis | #plugx | #mustang-panda | #uac-bypass
Summary
Part two of the Mustang Panda series covers the XOR 2 PlugX variant: control flow flattening, FNV-1a API hashing, obfuscated strings, a new Campaign ID field, and UAC bypass via Fodhelper/eventvwr.
- Published
- Collected
--- id: 7346 title: "Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần II" source_domain: blog.viettelcybersecurity.com source_url: "https://blog.viettelcybersecurity.com/mustang-panda-va-mot-so-bien-the-cua-ma-doc-plugx-duoc-su-dung-pho-bien-trong-thoi-gian-gan-day-phan-ii/" published_at: "2022-08-24T11:07:38Z" tags: ["obfuscation", "apt", "malware-analysis", "plugx", "mustang-panda", "uac-bypass"] phying_url: "https://phying.com/item/7346" lang: en --- # Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần II ## Summary Part two of the Mustang Panda series covers the XOR 2 PlugX variant: control flow flattening, FNV-1a API hashing, obfuscated strings, a new Campaign ID field, and UAC bypass via Fodhelper/eventvwr. ## Intelligence Metadata - **Sources:** blog.viettelcybersecurity.com - **Published:** 2022-08-24T11:07:38Z - **Original:** https://blog.viettelcybersecurity.com/mustang-panda-va-mot-so-bien-the-cua-ma-doc-plugx-duoc-su-dung-pho-bien-trong-thoi-gian-gan-day-phan-ii/ - **Phying News:** https://phying.com/item/7346