RAT C#/.NET 2021 yılından beri aktif

VenomRAT2

VenomRAT SCMConfig LsaConfigFlags service persistence. NtQueryInformationProcess triple anti-debug. Windows service install.

Tehdit Profili
Tür RAT
Yazılım DiliC#/.NET
C2 ProtokolüTCP/HTTPS
İlk Görülme2021
Hedef Kitle Küresel
Amaç / Yetenekler
  • Remote Access
Bu aile için henüz C2 sunucusu tespit edilmemiştir.

Araştırma Raporları (1)

Yüksek

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

Raporu Oku →