Remcos2
Remcos RAT 破坏安全。扫描 DOC LOI RAR 诱饵。 svch0st 仿冒 PDB。 Boost C++ Crypto++。 NtQuerySemaphore。
威胁档案
类型
RAT
编程语言C++
C2协议TCP/RC4
首次发现2016
目标
Küresel
用途 / 能力
- 远程访问+键盘记录器
尚未发现该家族的 C2 服务器。
研究报告 (1)
Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek
Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.
阅读报告 →