PoisonIvy2
"PoisonIvy 2005 Gin 유래 APT 도구. VBOX 감지. Helpstore.exe. APT1/APT10/Naikon을 사용합니다. 2008년 출처는 귀하의 것입니다."
위협 프로필
유형
RAT
프로그래밍 언어Delphi/C
C2 프로토콜TCP/Custom
첫 감지2005
대상
Devlet Hedefleri
목적 / 기능
- 원격 접속+간첩
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta
PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.
보고서 읽기 →