PoisonIvy2
Outil APT dérivé de PoisonIvy 2005 Gin. Détection VBOX. Helpstore.exe. Utilisation d'APT1/APT10/Naikon. La source de 2008 est la vôtre.
Profil de menace
Type
RAT
Langage de programmationDelphi/C
Protocole C2TCP/Custom
Première détection2005
Cibles
Devlet Hedefleri
Objectif / Capacités
- Accès à distance + espionnage
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta
PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.
Lire le rapport →