PoisonIvy2

PoisonIvy 2005 Cin kaynakli APT araci. VBOX tespiti. Helpstore.exe. APT1/APT10/Naikon kullanimi. 2008 kaynak sizin.

Профиль угрозы

Тип RAT

Язык программированияDelphi/C

C2 ПротоколTCP/Custom

Первое обнаружение2005

Цели Devlet Hedefleri

Назначение / Возможности

Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Orta 2 Tem 2026

PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.