PoisonIvy2
PoisonIvy 2005 Cin kaynakli APT araci. VBOX tespiti. Helpstore.exe. APT1/APT10/Naikon kullanimi. 2008 kaynak sizin.
Tehdit Profili
Tür
RAT
Yazılım DiliDelphi/C
C2 ProtokolüTCP/Custom
İlk Görülme2005
Hedef Kitle
Devlet Hedefleri
Amaç / Yetenekler
- Remote Access+Espionage
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta
PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.
Raporu Oku →