Inhalt nur in Originalsprache verfügbar
class="post-article">
RAT Delphi/C Aktiv seit 2005

PoisonIvy2

PoisonIvy 2005 Cin kaynakli APT araci. VBOX tespiti. Helpstore.exe. APT1/APT10/Naikon kullanimi. 2008 kaynak sizin.

Bedrohungsprofil
Typ RAT
ProgrammierspracheDelphi/C
C2-ProtokollTCP/Custom
Erstmals gesehen2005
Ziele Devlet Hedefleri
Zweck / Fähigkeiten
  • Remote Access+Espionage
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Orta

PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta

PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.

Bericht lesen →