遠控NanoCore RAT樣本分析

NanoCore RAT是在.Net框架中開發的有名的遠控軟件，網絡環境中大量利用各種手段傳播此軟件，有時巧妙的構造有效的繞過殺軟在進一步通過服務端進行功能模塊的更新，深受黑客喜愛，從蜜罐捕獲相應的樣本做進一步分析。 客戶端上線通知，顯示主機相關信息： 客戶端上線通知  插件功能豐富，鍵盤監控，實時視頻操作，語音，命令行控制等完全控制遠程主機。 模塊插件 客戶端一鍵生成非常非常方便，配置相關主機端

>>阅读原文<<