SnakeDeveloperRAT
PO.exe 自定义 .NET RAT。 Snakedeveloper@gmail.com IsmAvatar@gmail.com 开发者归属电子邮件。 HotkeyScreenshot 热键触发的屏幕截图。 AllowPartiallyTrustedCallers 沙箱属性。 ZLIB.NET 压缩。
威胁档案
类型
RAT
编程语言C#/.NET
C2协议HTTP
首次发现2023
目标
Küresel
用途 / 能力
- 远程访问/屏幕截图
尚未发现该家族的 C2 服务器。
研究报告 (1)
PO.exe SnakeDeveloperRAT -- snakedeveloper@gmail.com ve IsmAvatar@gmail.com Geliştirici E-posta, HotkeyScreenshot Hotkey Tetiklemeli Ekran Görüntüsü, AllowPartiallyTrustedCallers Sandbox Yetki Özelliği, ZLIB.NET Sıkıştırma | Orta
PO.exe 968KB .NET RAT. snakedeveloper@gmail.com IsmAvatar@gmail.com gelistirici eposta. HotkeyScreenshot hotkey tetiklemeli ekran goruntusu. AllowPartiallyTrustedCallers. ZLIB.NET sikistirma.
阅读报告 →