Contenido disponible en idioma original
class="post-article">
RAT C#/.NET Activo desde 2021

VenomRAT2

VenomRAT SCMConfig LsaConfigFlags service persistence. NtQueryInformationProcess triple anti-debug. Windows service install.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónC#/.NET
Protocolo C2TCP/HTTPS
Primera detección2021
Objetivos Küresel
Propósito / Capacidades
  • Remote Access
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Yüksek

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

Leer informe →