DarkComet2
DarkComet 2008 法国开发商。 Facebook.exe 社交媒体诱惑。网关配置。无控制面板。中东/非洲常见。
威胁档案
类型
RAT
编程语言Delphi
C2协议TCP
首次发现2008
目标
Kuresel
用途 / 能力
- 远程访问+键盘记录器
尚未发现该家族的 C2 服务器。
研究报告 (2)
DarkComet -- Facebook.exe Sosyal Medya Taklidi, GateWay Config String, NoControlPanel | Yüksek
DarkComet 775KB Facebook.exe Facebook taklidi. GateWay C2 gateway config. NoControlPanel kontrol paneli gizleme.
阅读报告 →DarkComet 2 -- f168pro.exe 354KB, NtQuerySystemInformation Anti-Debug, DC2_? Config | Yüksek
DarkComet2 f168pro.exe 354KB. NtQuerySystemInformation anti-debug. 123<67890ABC2 + DC2_?S config.
阅读报告 →