VenomRAT2
VenomRAT SCMConfig LsaConfigFlags 服务持久性。 NtQueryInformationProcess 三重反调试。 Windows 服务安装。
威胁档案
类型
RAT
编程语言C#/.NET
C2协议TCP/HTTPS
首次发现2021
目标
Küresel
用途 / 能力
- 远程访问
尚未发现该家族的 C2 服务器。
研究报告 (1)
VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek
VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.
阅读报告 →