内容仅以原始语言提供
class="post-article">
RAT Delphi/C 自2005年起活跃

PoisonIvy2

PoisonIvy 2005 Cin kaynakli APT araci. VBOX tespiti. Helpstore.exe. APT1/APT10/Naikon kullanimi. 2008 kaynak sizin.

威胁档案
类型 RAT
编程语言Delphi/C
C2协议TCP/Custom
首次发现2005
目标 Devlet Hedefleri
用途 / 能力
  • Remote Access+Espionage
尚未发现该家族的 C2 服务器。

研究报告 (1)

Orta

PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta

PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.

阅读报告 →