コンテンツは元の言語でのみ利用可能
class="post-article">

PoisonIvy2

PoisonIvy 2005 Cin kaynakli APT araci. VBOX tespiti. Helpstore.exe. APT1/APT10/Naikon kullanimi. 2008 kaynak sizin.

脅威プロファイル
タイプ RAT
プログラミング言語Delphi/C
C2プロトコルTCP/Custom
初回検出2005
標的 Devlet Hedefleri
目的 / 機能
  • Remote Access+Espionage
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Orta

PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta

PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.

レポートを読む →