VenomRAT2
VenomRAT SCMConfig LsaConfigFlags サービスの永続性。 NtQueryInformationProcess のトリプル アンチデバッグ。 Windowsサービスのインストール。
脅威プロファイル
タイプ
RAT
プログラミング言語C#/.NET
C2プロトコルTCP/HTTPS
初回検出2021
標的
Küresel
目的 / 機能
- リモートアクセス
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek
VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.
レポートを読む →