内容仅以原始语言提供
class="post-article">
Loader C++ 自2017年起活跃

TrueBot

TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.

威胁档案
类型 Loader
编程语言C++
C2协议HTTP
首次发现2017
目标 Kuresel Finans/Kurumsal
用途 / 能力
  • Botnet+Loader
尚未发现该家族的 C2 服务器。

研究报告 (1)

Yüksek

TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek

TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.

阅读报告 →