コンテンツは元の言語でのみ利用可能
class="post-article">
RAT C++ 2012年から活動中

NetWireRAT

NetWire RAT. x00f01750.exe hash-prefix naming. FtpOpenFileW FTP data exfiltration. ping 192.0.2.2 RFC5737 TEST-NET sleep evasion. Triple anti-debug. Embedded PCRE regex.

脅威プロファイル
タイプ RAT
プログラミング言語C++
C2プロトコルTCP/FTP
初回検出2012
標的 Küresel
目的 / 機能
  • Remote Access/Credential Stealing/Keylogger
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Yüksek

NetWireRAT2 -- x00f01750.exe Hash Prefixli İsim, FtpOpenFileW FTP Sızma Kanalı, ping 192.0.2.2 TEST-NET Ping Sleep Hilesi, Üçlü Anti-Debug IsDebuggerPresent GetTickCount64 | Yüksek

NetWireRAT 1.43MB x00f01750.exe hash-prefixli dosya ismi. FtpOpenFileW FtpGetFileSize FTP veri sizma. ping 192.0.2.2 -n 1 -w %d RFC5737 TEST-NET ping sleep hilesi. Triple anti-debug.

レポートを読む →