Remcos2
"Remcos RAT 침입 보안. 스캔 DOC LOI RAR 미끼. svch0st typosquat PDB. C++ 암호화++를 강화합니다. NtQuery세마포어."
위협 프로필
유형
RAT
프로그래밍 언어C++
C2 프로토콜TCP/RC4
첫 감지2016
대상
Küresel
목적 / 기능
- 원격 액세스+키로거
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
Remcos -- SCAN DOC LOI.r00 RAR Lure, svch0st.877.exe PDB, AbbsChevis@protonmail.com, NtQuerySemaphore | Yüksek
Remcos 1.2MB SCAN DOC LOI.r00 RAR first volume lure. PDB svch0st.877.exe svchost typosquat. AbbsChevis@protonmail.com. NtQuerySemaphore.
보고서 읽기 →