Quasar3
QuasarRAT 2014 オープンソース C#。 prick.exe の大まかなテスト名。 DHwidFDFPwjuob ミューテックス。 SysNtQuery システムコール EDR バイパス。暗号化された認証情報。
脅威プロファイル
タイプ
RAT
プログラミング言語C#/.NET
C2プロトコルTCP
初回検出2014
標的
Küresel
目的 / 機能
- リモートアクセス
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
QuasarRAT -- prick.exe Kaba Adlı Binary, DHwidFDFPwjuob Mutex, SysNtQuery Syscall Anti-Debug | Orta
QuasarRAT 920KB prick.exe kaba gelistirici adi. DHwidFDFPwjuob mutex. SysNtQueryInformationProcess2 syscall anti-debug.
レポートを読む →