Quasar3
QuasarRAT 2014 open source C#. Nom du test approximatif de prick.exe. Mutex DHwidFDFPwjuob. Contournement EDR de l’appel système SysNtQuery. Informations d'identification cryptées.
Profil de menace
Type
RAT
Langage de programmationC#/.NET
Protocole C2TCP
Première détection2014
Cibles
Küresel
Objectif / Capacités
- Accès à distance
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
QuasarRAT -- prick.exe Kaba Adlı Binary, DHwidFDFPwjuob Mutex, SysNtQuery Syscall Anti-Debug | Orta
QuasarRAT 920KB prick.exe kaba gelistirici adi. DHwidFDFPwjuob mutex. SysNtQueryInformationProcess2 syscall anti-debug.
Lire le rapport →