RAT C++ Actif depuis 2008

GhostRat

GhostRAT Gh0st RAT. Mutex VC20XC00U. Persistance du service ChangeServiceConfig2A. Ursprung : hackers chinois.

Profil de menace
Type RAT
Langage de programmationC++
Protocole C2TCP
Première détection2008
Cibles Küresel
Objectif / Capacités
  • Accès à distance
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Élevé

GhostRat2 -- VC20XC00U Karakteristik Mutex, ChangeServiceConfig2A Servis Kalıcılığı, Üçlü GetTickCount Anti-Debug | Yüksek

GhostRat2 1.3MB exe. VC20XC00U iki kez tekrar eden GhostRAT karakteristik mutex. ChangeServiceConfig2A Windows servis kurulumu kalicilik. Uclu GetTickCount anti-debug.

Lire le rapport →