内容仅以原始语言提供
class="post-article">
RAT C++ 自2016年起活跃

Remcos2

Remcos RAT Breaking-Security. SCAN DOC LOI RAR lure. svch0st typosquat PDB. Boost C++ Crypto++. NtQuerySemaphore.

威胁档案
类型 RAT
编程语言C++
C2协议TCP/RC4
首次发现2016
目标 Küresel
用途 / 能力
  • Remote Access+Keylogger
尚未发现该家族的 C2 服务器。

研究报告 (1)

Yüksek

Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek

Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.

阅读报告 →