Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần I
blog.viettelcybersecurity.com | blog | #apt | #malware-analysis | #xor | #plugx | #mustang-panda | #dll-side-loading
Summary
Part one of the Mustang Panda series dissects the XOR 1 PlugX variant: it side-loads hex.dll via an Adobe-signed executable, XOR-decrypts adobeupdate.dat and runs the payload as in-memory shellcode.
- Published
- Collected
--- id: 7347 title: "Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần I" source_domain: blog.viettelcybersecurity.com source_url: "https://blog.viettelcybersecurity.com/mustang-panda-va-mot-so-bien-the-cua-ma-doc-plugx-duoc-su-dung-pho-bien-trong-thoi-gian-gan-day/" published_at: "2022-08-24T11:07:34Z" tags: ["apt", "malware-analysis", "xor", "plugx", "mustang-panda", "dll-side-loading"] phying_url: "https://phying.com/item/7347" lang: en --- # Mustang Panda và một số biến thể của mã độc PlugX được sử dụng phổ biến trong thời gian gần đây - Phần I ## Summary Part one of the Mustang Panda series dissects the XOR 1 PlugX variant: it side-loads hex.dll via an Adobe-signed executable, XOR-decrypts adobeupdate.dat and runs the payload as in-memory shellcode. ## Intelligence Metadata - **Sources:** blog.viettelcybersecurity.com - **Published:** 2022-08-24T11:07:34Z - **Original:** https://blog.viettelcybersecurity.com/mustang-panda-va-mot-so-bien-the-cua-ma-doc-plugx-duoc-su-dung-pho-bien-trong-thoi-gian-gan-day/ - **Phying News:** https://phying.com/item/7347