NanoCoreRAT
NanoCoreRAT est un RAT modulaire basé sur un plugin. API du plug-in GetConfig/SetConfig. Interface utilisateur du constructeur chinois. Construction du client de bureau de l'administrateur pINX.pdb.
Profil de menace
Type
RAT
Langage de programmationC#/.NET
Protocole C2TCP
Première détection2013
Cibles
Küresel
Objectif / Capacités
- Accès à distance/Enregistreur de frappe/Écran
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
NanoCoreRAT -- Scan#250226HPJetstar.exe Tarih Damgalı HP Tarayıcı Lürü, Administrator Desktop Client pINX.pdb, GetConfig SetConfig Eklenti API, Çince ZhaoZe DianJi Builder UI | Yüksek
NanoCoreRAT 1.075MB Scan#250226HPJetstar.exe tarih damgali. Administrator Desktop Client pINX.pdb. GetConfig SetConfig NanoCore eklenti API. Cince ZhaoZe DianJi DengGuang builder UI.
Lire le rapport →