---
id: 7346
title: "Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần II"
source_domain: blog.viettelcybersecurity.com
source_url: "https://blog.viettelcybersecurity.com/mustang-panda-va-mot-so-bien-the-cua-ma-doc-plugx-duoc-su-dung-pho-bien-trong-thoi-gian-gan-day-phan-ii/"
published_at: "2022-08-24T11:07:38Z"
tags: ["obfuscation", "apt", "malware-analysis", "plugx", "mustang-panda", "uac-bypass"]
phying_url: "https://phying.com/item/7346"
lang: en
---

# Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần II

## Summary

Part two of the Mustang Panda series covers the XOR 2 PlugX variant: control flow flattening, FNV-1a API hashing, obfuscated strings, a new Campaign ID field, and UAC bypass via Fodhelper/eventvwr.

## Intelligence Metadata

- **Sources:** blog.viettelcybersecurity.com
- **Published:** 2022-08-24T11:07:38Z
- **Original:** https://blog.viettelcybersecurity.com/mustang-panda-va-mot-so-bien-the-cua-ma-doc-plugx-duoc-su-dung-pho-bien-trong-thoi-gian-gan-day-phan-ii/
- **Phying News:** https://phying.com/item/7346