コンテンツは元の言語でのみ利用可能
class="post-article">
RAT C#/.NET 2021年から活動中

VenomRAT2

VenomRAT SCMConfig LsaConfigFlags service persistence. NtQueryInformationProcess triple anti-debug. Windows service install.

脅威プロファイル
タイプ RAT
プログラミング言語C#/.NET
C2プロトコルTCP/HTTPS
初回検出2021
標的 Küresel
目的 / 機能
  • Remote Access
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Yüksek

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

レポートを読む →