PoisonIvy2
PoisonIvy 2005 APT-инструмент на основе джина. Обнаружение VBOX. Helpstore.exe. Использование APT1/APT10/Naikon. Источник 2008 года ваш.
Профиль угрозы
Тип
RAT
Язык программированияDelphi/C
C2 ПротоколTCP/Custom
Первое обнаружение2005
Цели
Devlet Hedefleri
Назначение / Возможности
- Удаленный доступ+Шпионаж
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta
PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.
Читать отчёт →