Contenu disponible en langue originale
class="post-article">
RAT C#/.NET Actif depuis 2021

VenomRAT2

VenomRAT SCMConfig LsaConfigFlags service persistence. NtQueryInformationProcess triple anti-debug. Windows service install.

Profil de menace
Type RAT
Langage de programmationC#/.NET
Protocole C2TCP/HTTPS
Première détection2021
Cibles Küresel
Objectif / Capacités
  • Remote Access
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Yüksek

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

Lire le rapport →