GhostRat
GhostRAT Gh0st RAT。 VC20XC00U 互斥体。 ChangeServiceConfig2A 服务持久化。 Ursprung：中国黑客。
威胁档案
类型
RAT
编程语言C++
C2协议TCP
首次发现2008
目标
Küresel
用途 / 能力
- 远程访问
尚未发现该家族的 C2 服务器。
研究报告 (1)
GhostRat2 -- VC20XC00U Karakteristik Mutex, ChangeServiceConfig2A Servis Kalıcılığı, Üçlü GetTickCount Anti-Debug | Yüksek
GhostRat2 1.3MB exe. VC20XC00U iki kez tekrar eden GhostRAT karakteristik mutex. ChangeServiceConfig2A Windows servis kurulumu kalicilik. Uclu GetTickCount anti-debug.
阅读报告 →