RAT Delphi/C++ Actif depuis 2008

GhostRAT3

Leurre QQ chinois Gh0stRAT. Configuration C2 avec cryptage RC4. Delphi VCL. Utilisation de l'APT chinois. Actif depuis 2008.

Profil de menace
Type RAT
Langage de programmationDelphi/C++
Protocole C2TCP RC4
Première détection2008
Cibles Çin/Küresel
Objectif / Capacités
  • Accès à distance
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Moyen

Gh0stRAT -- Çince QQ Müzik Fichiersı Tuzağı, 262=2c2p2 RC4 Şifreli Config, Delphi VCL | Orta

GhostRAT 826KB Cince QQ muzik dosyasi lure. 262=2c2p2 1O1j1 2.2c2 RC4 sifretli config. TConversion TConversionFormat Delphi VCL.

Lire le rapport →