RAT C#/.NET Actif depuis 2021

VenomRAT2

Persistance du service VenomRAT SCMConfig LsaConfigFlags. NtQueryInformationProcess triple anti-débogage. Installation du service Windows.

Profil de menace
Type RAT
Langage de programmationC#/.NET
Protocole C2TCP/HTTPS
Première détection2021
Cibles Küresel
Objectif / Capacités
  • Accès à distance
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Élevé

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

Lire le rapport →