Quasar3
QuasarRAT 2014 开源 C#。 prick.exe 粗略测试名称。 DHwidFDFPwjuob 互斥体。 SysNtQuery 系统调用 EDR 绕过。加密的凭据。
威胁档案
类型
RAT
编程语言C#/.NET
C2协议TCP
首次发现2014
目标
Küresel
用途 / 能力
- 远程访问
尚未发现该家族的 C2 服务器。
研究报告 (1)
QuasarRAT -- prick.exe Kaba Adlı Binary, DHwidFDFPwjuob Mutex, SysNtQuery Syscall Anti-Debug | Orta
QuasarRAT 920KB prick.exe kaba gelistirici adi. DHwidFDFPwjuob mutex. SysNtQueryInformationProcess2 syscall anti-debug.
阅读报告 →