Inhalt nur in Originalsprache verfügbar
class="post-article">
RAT C#/.NET Aktiv seit 2021

VenomRAT2

VenomRAT SCMConfig LsaConfigFlags service persistence. NtQueryInformationProcess triple anti-debug. Windows service install.

Bedrohungsprofil
Typ RAT
ProgrammierspracheC#/.NET
C2-ProtokollTCP/HTTPS
Erstmals gesehen2021
Ziele Küresel
Zweck / Fähigkeiten
  • Remote Access
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Yüksek

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

Bericht lesen →