التحميل الجانبي لـ OneDriveUpdater DLL

يحتوي هذا المستودع على الكود المصدري للتحميل الجانبي لمكتبة version.dll الخاصة بـ OneDriveUpdater.exe/OneDriveStandaloneUpdater.exe. تعتمد الحمولة على الإجراءات الفرعية الموضحة في منشور مدونة PaloAltoNetworks Unit42.

منشور مدونتي حول هذه الحمولة: https://blog.sunggwanchoi.com/recreating-an-iso-payload-for-fun-and-no-profit/

version

كود مصدري معدل من مكتبة DLL الوسيطة التي أنشأها SharpDLLProxy من Flangvik.

versionConsole

نسخة كونسول من ما سبق تستخدم لأغراض التصحيح. تحتوي بالفعل على شيل كود messagebox.

الاعتمادات

• PaloAltoNetworks Unit42
• injectopi الخاص بـ Peperunas
• دورة Sektor7 الأساسية في تطوير البرمجيات الخبيثة RTO
• PackMyPayload الخاص بـ mgeeky
• SharpDllProxy الخاص بـ Flangvik