Contenido disponible en idioma original
class="post-article">
RAT C#/.NET Activo desde 2014

Quasar3

QuasarRAT 2014 open source C#. prick.exe kaba test adi. DHwidFDFPwjuob mutex. SysNtQuery syscall EDR bypass. Sifrelenmis credentials.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónC#/.NET
Protocolo C2TCP
Primera detección2014
Objetivos Küresel
Propósito / Capacidades
  • Remote Access
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Orta

QuasarRAT -- prick.exe Kaba Adlı Binary, DHwidFDFPwjuob Mutex, SysNtQuery Syscall Anti-Debug | Orta

QuasarRAT 920KB prick.exe kaba gelistirici adi. DHwidFDFPwjuob mutex. SysNtQueryInformationProcess2 syscall anti-debug.

Leer informe →