원본 언어로만 콘텐츠 제공
class="post-article">

PoisonIvy2

PoisonIvy 2005 Cin kaynakli APT araci. VBOX tespiti. Helpstore.exe. APT1/APT10/Naikon kullanimi. 2008 kaynak sizin.

위협 프로필
유형 RAT
프로그래밍 언어Delphi/C
C2 프로토콜TCP/Custom
첫 감지2005
대상 Devlet Hedefleri
목적 / 기능
  • Remote Access+Espionage
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

Orta

PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta

PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.

보고서 읽기 →