GhostRat
GhostRAT Gh0st RAT。 VC20XC00U ミューテックス。 ChangeServiceConfig2A サービスの永続性。ウルスプルング: 中国のハッカー。
脅威プロファイル
タイプ
RAT
プログラミング言語C++
C2プロトコルTCP
初回検出2008
標的
Küresel
目的 / 機能
- リモートアクセス
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
GhostRat2 -- VC20XC00U Karakteristik Mutex, ChangeServiceConfig2A Servis Kalıcılığı, Üçlü GetTickCount Anti-Debug | Yüksek
GhostRat2 1.3MB exe. VC20XC00U iki kez tekrar eden GhostRAT karakteristik mutex. ChangeServiceConfig2A Windows servis kurulumu kalicilik. Uclu GetTickCount anti-debug.
レポートを読む →