Contenido disponible en idioma original
class="post-article">
RAT Delphi/C Activo desde 2005

PoisonIvy2

PoisonIvy 2005 Cin kaynakli APT araci. VBOX tespiti. Helpstore.exe. APT1/APT10/Naikon kullanimi. 2008 kaynak sizin.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónDelphi/C
Protocolo C2TCP/Custom
Primera detección2005
Objetivos Devlet Hedefleri
Propósito / Capacidades
  • Remote Access+Espionage
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Orta

PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta

PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.

Leer informe →