QuasarRAT2
"QuasarRAT .NET 2014 MaxXor. prick.exe. SysWhispers v2 AV 우회. GoUWUjY 뮤텍스. PEB 걷기. amyuni 드라이버 다운로드."
위협 프로필
유형
RAT
프로그래밍 언어C#/.NET
C2 프로토콜TCP
첫 감지2019
대상
Kuresel
목적 / 기능
- 원격 액세스+자격 증명 도용
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (2)
QuasarRAT -- prick.exe, SysWhispers Syscall Kaçınma, GoUWUjYDy3LdrRBqOBOiR9 Mutex | Yüksek
QuasarRAT 920KB prick.exe. SysNtQuerySystemInformation2 SysWhispers v2. GoUWUjYDy3LdrRBqOBOiR9 mutex. _PEB_LDR_DATA gizli import.
보고서 읽기 →QuasarRAT 2 -- prick.exe 920KB, SysNtQuery Syscall Obfuskasyon, F2173046 AES, Chrome Cookie | Kritik
QuasarRAT2 prick.exe 920KB. SysNtQuerySystemInformation2 syscall obfusasyon. F2173046D565 AES hex key. GetCookies lambda.
보고서 읽기 →