ScreenshotRAT
屏幕截图RAT Report_Print.exe。 BitBlt+GetDesktopWindow 屏幕截图。 SetThreadContext进程注入。 CryptAcquireContextA。 dRc20#Y！硬编码凭据 h:/crossdev/ TDM-GCC 4.8.1 开发人员构建路径。
威胁档案
类型
RAT
编程语言C (MinGW)
C2协议TCP/HTTP
首次发现2022
目标
Küresel
用途 / 能力
- 远程访问/屏幕截图
尚未发现该家族的 C2 服务器。
研究报告 (1)
ScreenshotRAT Report_Print.exe -- BitBlt GetDesktopWindow Ekran Yakalama, SetThreadContext Proses Enjeksiyonu, CryptAcquireContextA Windows CryptoAPI, dRc20#Y Hardcoded Kimlik Bilgisi, h:/crossdev TDM-GCC 4.8.1 Geliştirici Yapı Yolu | Yüksek
ScreenshotRAT 23ac461f Report_Print.exe x64. BitBlt GetDesktopWindow ekran yakalama. SetThreadContext proses enjeksiyonu. CryptAcquireContextA. dRc20#Y! hardcoded kimlik. h:/crossdev TDM-GCC 4.8.1.
阅读报告 →