搜索

[3119] 2016-09-01_远程控制木马“复仇Revengev0.2”可供免费下载

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2016-09-01_远程控制木马“复仇Revengev0.2”可供免费下载 远 程 控 制 木 马 “ 复 仇 R e v e n g e   v   0 . 2 ” 可 供 免 费 下 载 原 创   E 安 全   E 安 全   2 0 1 6 - 0 9 - 0 1 阿 拉 伯 语 恶 意 软 件 程 序 员 阿 拉 伯 语 恶 意 软 件 程 序 员 N a p o l e o n 发 布 了 新 的 发 布 了 新 的 R A T （ 远 程 访 问 木 马 工 具 ） （ 远 程 访 问 木 马 工 具 ） —   “ 复 仇 复 仇 ” （ （ R e v e n g e ） ， 并 在 地 下 黑 客 论 坛 免 费 分 享 。 ） ， 并 在 地 下 黑 客 论 坛 免 费 分 享 。 N a p o l e o n 于 6 月 2 8 日 发 布 了 R e v e n g e   R A T 第 一 个 版 本 ， 他 当 时 在 阿 拉 伯 黑 客 论 坛 D e v   P o i n t 分 享 了 下 载 链 接 。 发 布 之 时 ， V i r u s T o t a l 上 5 4 个 扫 描 器 只 有 一 个 检 测 到 了 这 个 新 型 R A T ， 与 此 同 时 ， 超 过 4 0 个 扫 描 器 检 测 到 R e v e n g e   v 0 . 1 检 测 并 确 定 为 恶 意 软 件 。 第 一 个 版 本 的 第 一 个 版 本 的 R e v e n g e   R A T 只 是 简 单 工 具 只 是 简 单 工 具 研 究 人 员 R u i 表 示 ， R e v e n g e   v 0 . 1 是 一 个 简 单 工 具 。 该 恶 意 软 件 的 开 发 者 没 有 混 淆 R A T 源 代 码 。 研 究 人 员 认 为 这 不 能 解 释 V i r u s T o t a l 扫 描 器 无 法 将 其 立 即 确 定 为 威 胁 的 原 因 。 R e v e n g e 以 V i s u a l   B a s i c 编 写 ， 与 类 似 R A T 相 比 较 ， 也 不 具 备 太 多 工 作 原 理 。 甚 至 N a p o l e a n 都 承 认 他 的 工 具 仍 处 于 初 期 开 发 阶 段 ， 这 就 是 他 免 费 提 供 这 个 R A T 的 原 因 之 一 。 发 布 R e v e n g e 的 另 一 原 因 可 能 是 他 想 试 图 提 升 自 己 和 R e v e n g e 的 知 名 度 。 R e v e n g e 第 二 版 本 功 能 众 多 第 二 版 本 功 能 众 多 8 月 2 1 日 ， N a p o l e o n 在 另 一 知 名 黑 客 论 坛 发 布 了 R e v e n g e   R A T   v 0 . 2 。 这 个 版 本 的 R e v e n g e   R A T 仍 能 免 费 下 载 ， 并 具 备 更 多 强 大 的 功 能 。



添 加 到 R e v e n g e 的 大 量 功 能 以 及 免 费 提 供 的 意 愿 引 发 论 坛 用 户 的 猜 疑 ， 他 们 开 始 质 疑 这 个 R A T 是 否 设 置 了 后 门 或 被 感 染 ， 而 后 续 调 查 显 示 该 软 件 并 未 设 置 后 门 或 被 感 染 。 最 新 版 的 R e v e n g e   R 大 小 为 2 0 k b ， 具 备 的 功 能 包 括 ： 打 开 远 程 壳 、 启 动 远 程 桌 面 会 话 、 与 受 害 者 的 文 件 管 理 器 交 互 、 管 理 本 地 O S 进 程 、 罗 列 活 跃 的 窗 口 、 管 理 O S 服 务 以 及 编 辑 受 害 者 的 W i n d o w s 注 册 表 。 其 它 功 能 还 包 含 受 害 者 I P 追 踪 器 、 键 盘 记 录 器 、 剪 贴 板 管 理 器 ， 还 能 罗 列 已 安 装 程 序 、 主 机 文 件 编 辑 器 、 O S   启 动 管 理 功 能 、 密 码 转 储 以 及 访 问 用 户 的 网 络 摄 像 头 。
恶 意 软 件 编 码 者 通 常 需 要 一 年 时 间 推 出 功 能 齐 全 的 R A T 。 R e v e n g e 目 前 只 处 于 初 级 阶 段 ， 未 来 版 本 将 达 到 A d w i n d 、 R e m c o s 、 O z o n e 或 O r c u s 等 其 它 工 具 的 标 准 。 未 来 版 本 还 将 可 能 增 加 代 码 混 淆 （ c o d e   o b f u s c a t i o n ） 和 反 分 析 保 护 功 能 ， 以 此 避 免 安 全 产 品 将 其 标 记 为 恶 意 软 件 。 如 果 开 发 人 员 有 足 够 的 时 间 开 发 R e v e n g e ， 该 R A T 将 与 其 它 竞 争 工 具 并 驾 齐 驱 。 试 验 下 载 地 址 ： 请 访 问 E 安 全 门 户 站 点 w w w . e a s y a q . c o m   ， 稍 后 提 供 ！ E 安 全 注 ： 本 文 系 E 安 全 编 辑 报 道 ， 转 载 请 联 系 授 权 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理