VenomRAT2
Persistência do serviço VenomRAT SCMConfig LsaConfigFlags. NtQueryInformationProcess triplo anti-depuração. Instalação de serviço do Windows.
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoC#/.NET
Protocolo C2TCP/HTTPS
Primeira detecção2021
Alvos
Küresel
Propósito / Capacidades
- Acesso remoto
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek
VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.
Ler relatório →