远控NanoCore RAT样本分析

NanoCore RAT是在.Net框架中开发的有名的远控软件，网络环境中大量利用各种手段传播此软件，有时巧妙的构造有效的绕过杀软在进一步通过服务端进行功能模块的更新，深受黑客喜爱，从蜜罐捕获相应的样本做进一步分析。 客户端上线通知，显示主机相关信息： 客户端上线通知  插件功能丰富，键盘监控，实时视频操作，语音，命令行控制等完全控制远程主机。 模块插件 客户端一键生成非常非常方便，配置相关主机端

>>阅读原文<<