RAT Delphi/C 2005年から活動中

PoisonIvy2

PoisonIvy 2005 Gin 由来の APT ツール。 VBOX 検出。ヘルプストア.exe。 APT1/APT10/ナイコンを使用。 2008 年のソースはあなたのものです。

脅威プロファイル

タイプ RAT

プログラミング言語Delphi/C

C2プロトコルTCP/Custom

初回検出2005

標的 Devlet Hedefleri

目的 / 機能

このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

中 2 Tem 2026

PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.