GhostRat
GhostRAT Gh0st RAT. Мьютекс VC20XC00U. Сохранение службы ChangeServiceConfig2A. Урспрунг: Китайские хакеры.
Профиль угрозы
Тип
RAT
Язык программированияC++
C2 ПротоколTCP
Первое обнаружение2008
Цели
Küresel
Назначение / Возможности
- Удаленный доступ
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
GhostRat2 -- VC20XC00U Karakteristik Mutex, ChangeServiceConfig2A Servis Kalıcılığı, Üçlü GetTickCount Anti-Debug | Yüksek
GhostRat2 1.3MB exe. VC20XC00U iki kez tekrar eden GhostRAT karakteristik mutex. ChangeServiceConfig2A Windows servis kurulumu kalicilik. Uclu GetTickCount anti-debug.
Читать отчёт →