PoisonIvy2
Von PoisonIvy 2005 Gin abgeleitetes APT-Tool. VBOX-Erkennung. Helpstore.exe. Verwendung von APT1/APT10/Naikon. Die Quelle für 2008 gehört Ihnen.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheDelphi/C
C2-ProtokollTCP/Custom
Erstmals gesehen2005
Ziele
Devlet Hedefleri
Zweck / Fähigkeiten
- Fernzugriff+Spionage
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta
PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.
Bericht lesen →