PoisonIvy2
PoisonIvy 2005 Gin 衍生的 APT 工具。 VBOX检测。帮助存储.exe。使用 APT1/APT10/Naikon。 2008 源是你的。
威胁档案
类型
RAT
编程语言Delphi/C
C2协议TCP/Custom
首次发现2005
目标
Devlet Hedefleri
用途 / 能力
- 远程访问+间谍活动
尚未发现该家族的 C2 服务器。
研究报告 (1)
PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta
PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.
阅读报告 →