VenomRAT2
VenomRAT SCMConfig LsaConfigFlags Dienstpersistenz. Dreifacher Anti-Debugging-Schutz für NtQueryInformationProcess. Installation des Windows-Dienstes.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheC#/.NET
C2-ProtokollTCP/HTTPS
Erstmals gesehen2021
Ziele
Küresel
Zweck / Fähigkeiten
- Fernzugriff
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek
VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.
Bericht lesen →