DCRat3
DCRat 黑水晶 RAT .NET 2018 俄罗斯。在 Telegram 上出售 30-100 美元。该插件是模块化的。 geutqmon DGA C2。
威胁档案
类型
RAT
编程语言C#/.NET
C2协议HTTPS
首次发现2018
目标
Kuresel
用途 / 能力
- 远程访问+键盘记录器
C2服务器 1
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
geutqmonpmjthuux.ru
|
443 | HTTPS | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (1)
DCRat -- sostener1.vbs İspanyolca VBS, geutqmonpmjthuux.Ru 16-Kar DGA Domain | Yüksek
DCRat 1MB sostener1.vbs Ispanyolca tutmak. geutqmonpmjthuux.Ru 16 karakter rastgele .Ru DGA C2.
阅读报告 →