RAT Delphi 2008년부터 활동

DarkComet2

"DarkComet 2008 프랑스 개발자. Facebook.exe 소셜 미디어 미끼. GateWay 구성. 제어판 없음. 중동/아프리카 공통."

위협 프로필
유형 RAT
프로그래밍 언어Delphi
C2 프로토콜TCP
첫 감지2008
대상 Kuresel
목적 / 기능
  • 원격 액세스+키로거
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (2)

높음

DarkComet -- Facebook.exe Sosyal Medya Taklidi, GateWay Config String, NoControlPanel | Yüksek

DarkComet 775KB Facebook.exe Facebook taklidi. GateWay C2 gateway config. NoControlPanel kontrol paneli gizleme.

보고서 읽기 →
높음

DarkComet 2 -- f168pro.exe 354KB, NtQuerySystemInformation Anti-Debug, DC2_? Config | Yüksek

DarkComet2 f168pro.exe 354KB. NtQuerySystemInformation anti-debug. 123<67890ABC2 + DC2_?S config.

보고서 읽기 →