DarkComet2
DarkComet 2008 フランスの開発者。 Facebook.exe ソーシャル メディアの誘惑。ゲートウェイ構成。コントロールパネルがありません。中東/アフリカ共通。
脅威プロファイル
タイプ
RAT
プログラミング言語Delphi
C2プロトコルTCP
初回検出2008
標的
Kuresel
目的 / 機能
- リモートアクセス+キーロガー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
DarkComet -- Facebook.exe Sosyal Medya Taklidi, GateWay Config String, NoControlPanel | Yüksek
DarkComet 775KB Facebook.exe Facebook taklidi. GateWay C2 gateway config. NoControlPanel kontrol paneli gizleme.
レポートを読む →DarkComet 2 -- f168pro.exe 354KB, NtQuerySystemInformation Anti-Debug, DC2_? Config | Yüksek
DarkComet2 f168pro.exe 354KB. NtQuerySystemInformation anti-debug. 123<67890ABC2 + DC2_?S config.
レポートを読む →