Содержание доступно на оригинальном языке
class="post-article">
RAT C#/.NET Активен с 2021

VenomRAT2

VenomRAT SCMConfig LsaConfigFlags service persistence. NtQueryInformationProcess triple anti-debug. Windows service install.

Профиль угрозы
Тип RAT
Язык программированияC#/.NET
C2 ПротоколTCP/HTTPS
Первое обнаружение2021
Цели Küresel
Назначение / Возможности
  • Remote Access
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Yüksek

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

Читать отчёт →