RAT Delphi/C Ativo desde 2005

PoisonIvy2

Ferramenta APT derivada do Gin PoisonIvy 2005. Detecção de VBOX. Helpstore.exe. Usando APT1/APT10/Naikon. A fonte de 2008 é sua.

Perfil de ameaça
Tipo RAT
Linguagem de programaçãoDelphi/C
Protocolo C2TCP/Custom
Primeira detecção2005
Alvos Devlet Hedefleri
Propósito / Capacidades
  • Acesso Remoto+Espionagem
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Médio

PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta

PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.

Ler relatório →