Inhalt nur in Originalsprache verfügbar
class="post-article">
RAT Delphi/C++ Aktiv seit 2008

GhostRAT3

Gh0stRAT Cince QQ lure. RC4 sifretli C2 config. Delphi VCL. Cin APT kullanimi. 2008den beri aktif.

Bedrohungsprofil
Typ RAT
ProgrammierspracheDelphi/C++
C2-ProtokollTCP RC4
Erstmals gesehen2008
Ziele Çin/Küresel
Zweck / Fähigkeiten
  • Remote Access
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Orta

Gh0stRAT -- Çince QQ Müzik Dosyası Tuzağı, 262=2c2p2 RC4 Şifreli Config, Delphi VCL | Orta

GhostRAT 826KB Cince QQ muzik dosyasi lure. 262=2c2p2 1O1j1 2.2c2 RC4 sifretli config. TConversion TConversionFormat Delphi VCL.

Bericht lesen →