RAT C#/.NET Активен с 2021

VenomRAT2

Сохранение службы VenomRAT SCMConfig LsaConfigFlags. Тройная антиотладка NtQueryInformationProcess. Установка службы Windows.

Профиль угрозы
Тип RAT
Язык программированияC#/.NET
C2 ПротоколTCP/HTTPS
Первое обнаружение2021
Цели Küresel
Назначение / Возможности
  • Удаленный доступ
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Высокий

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

Читать отчёт →