Contenu disponible en langue originale
class="post-article">
RAT C#/.NET Actif depuis 2014

Quasar3

QuasarRAT 2014 open source C#. prick.exe kaba test adi. DHwidFDFPwjuob mutex. SysNtQuery syscall EDR bypass. Sifrelenmis credentials.

Profil de menace
Type RAT
Langage de programmationC#/.NET
Protocole C2TCP
Première détection2014
Cibles Küresel
Objectif / Capacités
  • Remote Access
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Orta

QuasarRAT -- prick.exe Kaba Adlı Binary, DHwidFDFPwjuob Mutex, SysNtQuery Syscall Anti-Debug | Orta

QuasarRAT 920KB prick.exe kaba gelistirici adi. DHwidFDFPwjuob mutex. SysNtQueryInformationProcess2 syscall anti-debug.

Lire le rapport →