Conteúdo disponível no idioma original
class="post-article">
RAT C#/.NET Ativo desde 2021

VenomRAT2

VenomRAT SCMConfig LsaConfigFlags service persistence. NtQueryInformationProcess triple anti-debug. Windows service install.

Perfil de ameaça
Tipo RAT
Linguagem de programaçãoC#/.NET
Protocolo C2TCP/HTTPS
Primeira detecção2021
Alvos Küresel
Propósito / Capacidades
  • Remote Access
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Yüksek

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

Ler relatório →