内容仅以原始语言提供
class="post-article">

VenomRAT2

VenomRAT SCMConfig LsaConfigFlags service persistence. NtQueryInformationProcess triple anti-debug. Windows service install.

威胁档案
类型 RAT
编程语言C#/.NET
C2协议TCP/HTTPS
首次发现2021
目标 Küresel
用途 / 能力
  • Remote Access
尚未发现该家族的 C2 服务器。

研究报告 (1)

Yüksek

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

阅读报告 →