BlackMoon
BlackMoon 中国老鼠。 BlackMoon 运行时错误嵌入名称。 Game/Config/SISetting.json 游戏伪装C2。与 GhostRAT 共享互斥锁 VC20XC00U。
威胁档案
类型
RAT
编程语言C++
C2协议TCP
首次发现2014
目标
Asya/Küresel
用途 / 能力
- 远程访问
尚未发现该家族的 C2 服务器。
研究报告 (1)
BlackMoon -- BlackMoon RunTime Error Gömülü 家族 Adı, Game/Config/SISetting.json Oyun Config Kamuflajı, VC20XC00U GhostRAT Ortak Mutex | Kritik
BlackMoon 1.6MB exe. BlackMoon RunTime Error gomulu aile adi hata mesaji. Game/Config/SISetting.json oyun ayar dosyasi C2 kamuflaji. VC20XC00U mutex GhostRAT ile paylasilmiş.
阅读报告 →