Análise do BlackLotus: Etapa do Instalador
Informações do Arquivo
Instalador do BlackLotus. SHA1: a5a530a91100ed5f07a5d74698b15c646dd44e16.
Função Principal
int64_t pontoDeInicio()
{
// Ocultar thread de debugger
NtSetInformationThread((HANDLE)-2, ThreadHideFromDebugger, NULL, 0);
if (verificarDebugAtivo()) {
*((int16_t*)0) = 0x4E8C;
}
inicializarNtdll();
...
Publicado em 8-30 09:21