위협 데이터베이스 멀웨어 XWorm RAT

XWorm RAT

멀웨어, 원격 관리 도구, 도둑들년에 Mezo 년까지
게시됨:
마지막 업데이트:

위협 스코어카드

인기 순위: 6,045
위협 수준: 80 % (높은)
감염된 컴퓨터: 419
처음 본 것: April 24, 2023
마지막으로 본: November 6, 2026
영향을 받는 OS: Windows

XWorm 맬웨어는 원격 액세스 트로이 목마(RAT) 범주의 위협으로 식별됩니다. RAT는 사이버 범죄자가 피해자의 컴퓨터에 무단으로 액세스하고 제어할 수 있도록 특별히 설계되었습니다. 공격자는 RAT를 사용하여 특정 목표에 따라 원격으로 사용자 활동을 모니터링 및 관찰하고 민감한 데이터를 훔치고 손상된 시스템에서 광범위한 악의적인 작업을 실행할 수 있습니다. 연구원에 따르면 XWorm RAT는 개발자가 $400의 가격대로 판매하고 있습니다.

XWorm RAT는 광범위한 민감한 정보를 훔칠 수 있습니다.

XWorm RAT는 사이버 범죄자의 손에 매우 정교하고 위험한 위협이 되도록 하는 광범위한 기능을 보유하고 있습니다. 주요 기능 중 하나는 피해자의 컴퓨터에서 은밀하게 중요한 시스템 정보를 훔치는 기능입니다. RAT는 널리 사용되는 브라우저에서 민감한 데이터를 훔칠 수 있습니다. XWorm은 Chromium 브라우저에서 비밀번호, 쿠키, 신용 카드 정보, 책갈피, 다운로드, 키워드 및 검색 기록을 추출할 수 있습니다. 마찬가지로, Firefox 브라우저에서 암호, 쿠키, 북마크 및 기록을 훔쳐 피해자의 온라인 활동 보안을 크게 손상시킬 수 있습니다.

또한 XWorm의 기능은 다양한 응용 프로그램 및 서비스를 대상으로 합니다. Telegram 세션 데이터, Discord 토큰, WiFi 비밀번호, Metamask 및 FileZilla 데이터를 훔칠 수 있습니다. 또한 XWorm은 레지스트리 편집기에 액세스하고, 키 입력을 기록하고, 랜섬웨어를 실행하여 파일을 암호화하고 몸값을 요구하고, 클립보드 데이터, 서비스 및 프로세스를 조작할 수 있습니다.

정보 도용 외에도 XWorm은 파일을 실행할 수 있는 기능이 있어 공격자가 손상된 시스템에서 다양한 악성 프로그램과 페이로드를 실행할 수 있는 권한을 부여합니다. 또한 트로이 목마는 피해자의 웹캠과 마이크에 대한 무단 액세스 권한을 얻을 수 있어 개인 정보를 상당히 침해하고 공격자가 피해자의 활동을 모니터링할 수 있습니다. XWorm의 범위는 URL을 열고, 셸 명령을 실행하고, 파일을 관리할 수 있으므로 공격자가 피해자의 컴퓨터를 효과적으로 완전히 제어할 수 있으므로 훨씬 더 확장됩니다.

공격자는 XWorm을 사용하여 UAC(사용자 계정 컨트롤), 레지스트리 편집기, 작업 관리자, 방화벽 및 시스템 업데이트와 같은 중요한 시스템 구성 요소 및 기능을 활성화 또는 비활성화할 수도 있습니다. BSoD(Blue Screen of Death)를 호출하는 기능은 피해자의 시스템에 또 다른 중단 계층과 잠재적 손상을 추가합니다.

XWorm RAT는 침해된 장치에 랜섬웨어 페이로드를 전달하는 데 사용될 수 있습니다.

XWorm의 중요한 기능 중 하나는 랜섬웨어 공격을 수행하는 기능입니다. 랜섬웨어는 특정 암호 해독 키 없이는 파일에 액세스할 수 없도록 파일을 암호화하는 소프트웨어를 위협합니다. 결과적으로 XWorm의 운영자는 암호화된 파일에 다시 액세스하는 데 필요한 암호 해독 소프트웨어를 제공하는 대가로 피해자에게 지불을 요구할 수 있습니다.

또한 XWorm은 사이버 범죄자들이 클립보드 하이재킹에 이용하는 것으로 관찰되었습니다. 이 기술은 맬웨어 모니터링 및 피해자의 클립보드에 복사된 데이터 가로채기와 관련되며 특히 암호화폐 지갑 주소를 교체하는 데 중점을 둡니다. 예를 들어 피해자가 비트코인, 이더리움 또는 기타 암호화폐 지갑 주소를 복사하면 XWorm은 데이터를 감지하고 사이버 범죄자가 소유한 지갑 주소로 대체합니다. 결과적으로 피해자는 자신도 모르게 의도한 수신자의 주소 대신 해커의 지갑으로 자금을 보냅니다.

XWorm RAT에서 관찰되는 광범위한 악성 기능에는 키로깅 기능도 포함됩니다. 키로깅은 감염된 시스템에서 사용자가 수행한 모든 키보드 입력을 은밀하게 캡처하고 기록하는 유해한 프로세스를 포함합니다. 이는 암호, 로그인 자격 증명, 중요한 메시지 및 기타 개인 정보가 은밀하게 기록되어 공격자의 명령 및 제어 서버로 전송됨을 의미합니다.

 

분석 보고서

일반 정보

성씨: Keylogger.XWormRAT
서명 상태: No Signature

알려진 샘플

MD5: 8393544e67726805f0c88ccda151372c
샤1: 2e161a4086a183403597d0a6b0ae9ea0c9d19037
샤256: 36D605F10AE3233010B4BE32CF6B75501B3D332C95CF56E54001FD8C7A8389CE
파일 크기: 2.97 MB,2971648 바이트
MD5: 6c081bbee7b8c0dede2869a2d239d3c3
샤1: 53c9351e354d5466b49786b2b6afafee30d822ee
샤256: 9114C4BDC17A52B091638AE86A2D788EDA113CDC94925B3343A483F2EFC396BD
파일 크기: 11.78 KB,11776 바이트
MD5: 0ae34e0fa21b649ebfc90052b713682a
샤1: ce89172965fe3205dc28014db093c5c19a3e1236
샤256: 2A0EA0B7D49FF3D309AB51EC94B06C7370EFC5D7AA5200F05D130F27EEC9762E
파일 크기: 55.30 KB,55296 바이트
MD5: 5d7149ceedf9f6ae4fbe58771daeec84
샤1: 4ed9ef1ed31a9dda24b488f10a0799003a1ab0fe
샤256: 7334C22939E917D6D9E4B3F849F07F7FA6D34D9787692B3DCA06145B3D7EBF4B
파일 크기: 44.54 KB,44544 바이트
MD5: e27820ce232dfe90f0e7eda36614d2d1
샤1: 46523ea3b60c6987d20b0751296b7d3de874e6d7
샤256: 1FC75F0B36B7DF183678BE72F3B225ACC04A5B450D67D2E1AF42DEE53A243805
파일 크기: 2.07 MB,2074112 바이트
Show 18 more
MD5: 4489cbaa5dc8e45ad3293280175bda02
샤1: 6a2f992055737bd58e936c01c86ed965034dce57
샤256: D95B28A388740E01832E83FCCFB6EB8B07188C36FFDCC5D73FA9D00754946459
파일 크기: 265.73 KB,265728 바이트
MD5: 65d0a7755d74384f5055dd3b6af0cc4d
샤1: 4c5fc802b2fd21968cd23e8ccf670f047b2d886e
샤256: 6CCF676F2A8A079838085894C8039408F5E463663AD880A64EEB933A7C927449
파일 크기: 11.78 KB,11776 바이트
MD5: 60631806cffc9ef3b048d4d52b06fdb5
샤1: ab2f4dddb861207328134ed450c90def1b15f638
샤256: 0957B6708D693848F3C9D4544DE95E044BE691670E83B199157CA87A398BEC49
파일 크기: 40.96 KB,40960 바이트
MD5: 7800b8cc29632ba356e56836453e84fa
샤1: 6b6daa1115657576393bb302ad0abd590f9d7549
샤256: 51AA320823FE8A588EF618EECE24DC71F7DAE3B4B8A88E5E6C69F2BEA09CAD88
파일 크기: 2.91 MB,2908304 바이트
MD5: 8517680e669d6b3d634a7592f0af9ff4
샤1: b5440419d839306a35cadb26e4f1ea6e243da7f9
샤256: BF5AF9EABEFC1DD3B0BB139A53A41D3AF91B9360B889B214B0AB6726F17715BE
파일 크기: 60.42 KB,60416 바이트
MD5: 6352569fc1f1e4763650ec5b7b3371ff
샤1: 7fef3755e9f9293c1c879cb2408ac8877cda7ebd
샤256: 9FE455BB5A6A8AD1A3D242A1B42AECA53AAEF42EB76D25C2B89EC386AA2F58B6
파일 크기: 1.44 MB,1436545 바이트
MD5: 1aed592e6a6f6747104f8f2dfdc48100
샤1: e80d90230e3bfa7c1ed032677e5ac137830723d6
샤256: F51099D99ECFA83E2A68D4C68A6E661262E31A77E79FF0C5FD94A34274854811
파일 크기: 1.24 MB,1244672 바이트
MD5: bdabe0c54c8dde931a5e08785b3d258f
샤1: 004fe676d3fe98633c5cc4a12668a554a4f316b0
샤256: 164C40A7FFCA142D79063ADE7BA99D095C52864B08ED645EC34C7A94D1C533CB
파일 크기: 2.07 MB,2067456 바이트
MD5: b1a07aae097a8481ee3c61392ac8bce1
샤1: f3361d200b7469bcd5082e3f0c71c51a6fb44273
샤256: 9A96C4B45886B226F9AD3D28CADBE6599FE34121629FCE3B5EE686130D21F3F0
파일 크기: 2.71 MB,2706944 바이트
MD5: 09fc5f8cc8c466649bc5c88e4f204d05
샤1: 745a6634ca8c388474200d4fda85499ea39f5b7c
샤256: FBAD81087F35385A796EF26797795577D592DA66CAB5289B8B2C4537EA31A96A
파일 크기: 36.35 KB,36352 바이트
MD5: 346bbb4260171d4488640eaa17a42d69
샤1: 165553fcb9f8c39dd9308f0c84928443f006610a
샤256: 239D0B10CE29C48B45F0442F567ADDE9E8CFA24A9C60D35ABC58CE769105420B
파일 크기: 2.76 MB,2755072 바이트
MD5: 16fa945e7f8916993e14899fc15bc570
샤1: 8d0e181866a6e46e60de1c525bcb6cf37606fc90
샤256: E0C76CA4188CF9E26F2A78DB82E04098FD8E309204F0246884686C4FDF5A9758
파일 크기: 1.44 MB,1441072 바이트
MD5: db3012484135ac6e57c403cd5a313628
샤1: bf9b59bc375f0ede4b455a4d6e9936cdeedca7e1
샤256: D27F7276688B977FB87710FB293C4D2BFE3C85BA2AF93E8C33AFF4A446D0F0A0
파일 크기: 2.83 MB,2826240 바이트
MD5: 335eecbd15076a753aef8e5351d6456d
샤1: be9f1b5e7deb420be48fc1662e875a45f758e4d5
샤256: 906940D50970404C0C8501F42BFAF4D234347D762384DAA7BEEE64CB30C17470
파일 크기: 2.79 MB,2792960 바이트
MD5: 92289f257bee2b88608966ef3766a56b
샤1: fade887fc0a449b08f90febd81e40efa3e464f67
샤256: 9C84EDED2EDCAFD65980A9C5A73E6625B38DE080FF1DEF9132B45F7C5E36ADDA
파일 크기: 264.70 KB,264704 바이트
MD5: eb8058e2448712e4d0cd7ac1f774d509
샤1: 51e551aa4c96c274eb9dae243c9b2feb9899b7dd
샤256: A3A2AA37E41F49151530ECDBF8F6F2109D3E4ECB2990FA721AB98265C0A36594
파일 크기: 67.07 KB,67072 바이트
MD5: 2bc7095ba09bb4dd46fe5753971e72da
샤1: b9823c2097ee09cdca5f697a022f5d2d4f832cff
샤256: 5F6F5B277CDE1856FAEBE415C063E92E147F6B11BCC2D3FE2C5BDB0A8D265A3D
파일 크기: 68.10 KB,68096 바이트
MD5: 9e389b1bb9cd763e730a537fc4090a36
샤1: 1a7fbc57518eeb2178b0697aeb000b5fdffa0a97
샤256: 25998396458DB2E83F4DE8B590202E05E5D4CEA382CE0DF5DF8FF1142AE356D3
파일 크기: 40.96 KB,40960 바이트

Windows 휴대용 실행 파일 속성

  • File doesn't have "Rich" header
  • File doesn't have debug information
  • File doesn't have exports table
  • File doesn't have relocations information
  • File doesn't have security information
  • File has exports table
  • File has TLS information
  • File is .NET application
  • File is 32-bit executable
  • File is console application (IMAGE_SUBSYSTEM_WINDOWS_CUI)
Show 6 more
  • File is either console or GUI application
  • File is GUI application (IMAGE_SUBSYSTEM_WINDOWS_GUI)
  • File is Native application (NOT .NET application)
  • File is not packed
  • IMAGE_FILE_DLL is not set inside PE header (Executable)
  • IMAGE_FILE_EXECUTABLE_IMAGE is set inside PE header (Executable Image)

파일 아이콘

Windows PE 버전 정보

이름 값
Assembly Version
  • 5.2.6.3
  • 2.0.2.4
  • 1.0.0.0
  • 0.0.0.50
  • 0.0.0.0
Comments
  • Akasia Punto de Venta KeyGeN - By KarMaSOFT
  • Auto train Khan Online
  • http://www.captainsim.com
Company Name
  • Akasia Punto de Venta KeyGeN - By KarMaSOFT
  • ARICENT Technologies (Holdings) Ltd
  • C2HVNC.Implant
  • Captain Sim
  • Kteam Auto
  • Microsoft
  • Synaptics
  • www.UnlockClient.co
File Description
  • 757 Aircraft Configuration Editor
  • adb
  • Akasia Punto de Venta KeyGeN - By KarMaSOFT
  • aSc Converter to Excel
  • C2HVNC.Implant
  • dSoft
  • Kteam Auto
  • PC Service Tool
  • Synaptics Pointing Device Driver
  • uninstall
Show 2 more
  • UnlockClient
  • Update
File Version
  • 5.2.6.3
  • 1.9.9.3
  • 1.00
  • 1.0.0.4
  • 1.0.0.0
  • 0.0.0.50
  • 0.0.0.0
Internal Name
  • ace_757.exe
  • Akasia Punto de Venta KeyGeN - By KarMaSOFT.exe
  • AscToExcel.exe
  • C2HVNC.Implant.dll
  • construsonhos.cloud3.exe
  • dSoft.exe
  • KteamAuto.exe
  • License Editor.exe
  • NMHG PC Service Tool.exe
  • Quantis.exe
Show 11 more
  • R&S Team eMMC Tool.exe
  • ratbox5304.exe
  • SearchSystem.exe
  • TJprojMain
  • uninstall.dll
  • UnlockClient.exe
  • Update.dll
  • Update.exe
  • Win
  • XClient.exe
  • XWormClient.exe
Legal Copyright
  • Copyrights (C) 2017 Captain Sim
  • Copyright © 2019
  • Copyright © 2020
  • Copyright © 2021
  • Copyright © 2023
  • Copyright © 2024
  • Copyright ©NMHG 2007
  • TechSpot.id
  • www.UnlockClient.co
Legal Trademarks Trademarks (R) 2017 Captain Sim
Original Filename
  • ace_757.exe
  • Akasia Punto de Venta KeyGeN - By KarMaSOFT.exe
  • AscToExcel.exe
  • C2HVNC.Implant.dll
  • construsonhos.cloud3.exe
  • dSoft.exe
  • KteamAuto.exe
  • License Editor.exe
  • NMHG PC Service Tool.exe
  • Quantis.exe
Show 11 more
  • R&S Team eMMC Tool.exe
  • ratbox5304.exe
  • SearchSystem.exe
  • TJprojMain.exe
  • uninstall.dll
  • UnlockClient.exe
  • Update.dll
  • Update.exe
  • Win.exe
  • XClient.exe
  • XWormClient.exe
Product Name
  • 757 Captain III
  • adb
  • Akasia Punto de Venta KeyGeN - By KarMaSOFT
  • aSc Converter to Excel
  • C2HVNC.Implant
  • dSoft
  • KteamAuto
  • PC Service Tool
  • Project1
  • Synaptics Pointing Device Driver
Show 4 more
  • uninstall
  • UnlockClient
  • Update
  • Win
Product Version
  • 5.2.6.3
  • 1.9.9.3
  • 1.00
  • 1.0.0.0
  • 1.0.0
  • 0.0.0.50
  • 0.0.0.0

디지털 서명

서명자 뿌리 상태
UnlockClient.co UnlockClient.co Self Signed

파일 특성

  • .NET
  • 00 section
  • 2+ executable sections
  • dll
  • HighEntropy
  • Installer Version
  • NewLateBinding
  • ntdll
  • RijndaelManaged
  • Run
Show 1 more
  • x86

블록 정보

총 블록 수: 92
잠재적으로 악의적인 차단: 0
허용된 블록: 69
알 수 없는 블록: 23

시각적 지도

0 - 안전 블록 가능성 높음
? - 알 수 없는 블록
x - 잠재적으로 악의적인 차단

비슷한 가족

  • MSIL.BypassUAC.K
  • MSIL.BypassUAC.LC
  • MSIL.BypassUAC.LD
  • MSIL.BypassUAC.P
  • MSIL.Downloader.CAYD
Show 4 more
  • MSIL.Krypt.UJB
  • MSIL.Kryptik.AR
  • MSIL.Kryptik.UJA
  • MSIL.Rozena.GG

수정된 파일

파일 속성
\device\namedpipe\gmdasllogger Generic Write,Read Attributes
c:\users\user\appdata\local\sirdur.exe Generic Write,Read Attributes
c:\users\user\appdata\roaming\chromeupdate.exe Generic Write,Read Attributes
c:\users\user\appdata\roaming\svchost.exe Generic Write,Read Attributes
c:\users\user\ce89172965fe3205dc28014db093c5c19a3e1236_0000055296 Generic Write,Read Attributes

레지스트리 수정

키::값 데이터 API 이름
HKLM\software\microsoft\tracing\rasapi32::enablefiletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::enableautofiletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::enableconsoletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::maxfilesize  RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasapi32::filedirectory %windir%\tracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::enablefiletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::enableautofiletracing RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::enableconsoletracing RegNtPreCreateKey
Show 4 more
HKLM\software\microsoft\tracing\rasmancs::filetracingmask ￿ RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::consoletracingmask ￿ RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::maxfilesize  RegNtPreCreateKey
HKLM\software\microsoft\tracing\rasmancs::filedirectory %windir%\tracing RegNtPreCreateKey

Windows API 사용법

범주 API
Other Suspicious
  • AdjustTokenPrivileges
  • SetWindowsHookEx
User Data Access
  • GetComputerName
  • GetComputerNameEx
  • GetUserDefaultLocaleName
  • GetUserName
  • GetUserObjectInformation
Anti Debug
  • CheckRemoteDebuggerPresent
  • IsDebuggerPresent
  • NtQuerySystemInformation
Syscall Use
  • ntdll.dll!NtAccessCheck
  • ntdll.dll!NtAlertThreadByThreadId
  • ntdll.dll!NtAlpcConnectPort
  • ntdll.dll!NtAlpcCreatePortSection
  • ntdll.dll!NtAlpcCreateSectionView
  • ntdll.dll!NtAlpcCreateSecurityContext
  • ntdll.dll!NtAlpcDeleteSecurityContext
  • ntdll.dll!NtAlpcQueryInformation
  • ntdll.dll!NtAlpcQueryInformationMessage
  • ntdll.dll!NtAlpcSendWaitReceivePort
Show 90 more
  • ntdll.dll!NtAlpcSetInformation
  • ntdll.dll!NtApphelpCacheControl
  • ntdll.dll!NtAssociateWaitCompletionPacket
  • ntdll.dll!NtCancelWaitCompletionPacket
  • ntdll.dll!NtClearEvent
  • ntdll.dll!NtClose
  • ntdll.dll!NtConnectPort
  • ntdll.dll!NtCreateEvent
  • ntdll.dll!NtCreateIoCompletion
  • ntdll.dll!NtCreateKey
  • ntdll.dll!NtCreateMutant
  • ntdll.dll!NtCreatePrivateNamespace
  • ntdll.dll!NtCreateSection
  • ntdll.dll!NtCreateSemaphore
  • ntdll.dll!NtCreateThreadEx
  • ntdll.dll!NtCreateTimer2
  • ntdll.dll!NtCreateWaitCompletionPacket
  • ntdll.dll!NtCreateWorkerFactory
  • ntdll.dll!NtDelayExecution
  • ntdll.dll!NtDeviceIoControlFile
  • ntdll.dll!NtDuplicateObject
  • ntdll.dll!NtDuplicateToken
  • ntdll.dll!NtEnumerateKey
  • ntdll.dll!NtEnumerateValueKey
  • ntdll.dll!NtFreeVirtualMemory
  • ntdll.dll!NtGetCompleteWnfStateSubscription
  • ntdll.dll!NtMapViewOfSection
  • ntdll.dll!NtNotifyChangeKey
  • ntdll.dll!NtOpenDirectoryObject
  • ntdll.dll!NtOpenEvent
  • ntdll.dll!NtOpenFile
  • ntdll.dll!NtOpenKey
  • ntdll.dll!NtOpenKeyEx
  • ntdll.dll!NtOpenProcess
  • ntdll.dll!NtOpenProcessToken
  • ntdll.dll!NtOpenProcessTokenEx
  • ntdll.dll!NtOpenSection
  • ntdll.dll!NtOpenSemaphore
  • ntdll.dll!NtOpenSymbolicLinkObject
  • ntdll.dll!NtOpenThread
  • ntdll.dll!NtOpenThreadToken
  • ntdll.dll!NtOpenThreadTokenEx
  • ntdll.dll!NtPowerInformation
  • ntdll.dll!NtProtectVirtualMemory
  • ntdll.dll!NtQueryAttributesFile
  • ntdll.dll!NtQueryDebugFilterState
  • ntdll.dll!NtQueryDefaultLocale
  • ntdll.dll!NtQueryDirectoryFileEx
  • ntdll.dll!NtQueryFullAttributesFile
  • ntdll.dll!NtQueryInformationFile
  • ntdll.dll!NtQueryInformationJobObject
  • ntdll.dll!NtQueryInformationProcess
  • ntdll.dll!NtQueryInformationThread
  • ntdll.dll!NtQueryInformationToken
  • ntdll.dll!NtQueryKey
  • ntdll.dll!NtQueryLicenseValue
  • ntdll.dll!NtQueryPerformanceCounter
  • ntdll.dll!NtQuerySecurityAttributesToken
  • ntdll.dll!NtQuerySecurityObject
  • ntdll.dll!NtQuerySymbolicLinkObject
  • ntdll.dll!NtQuerySystemInformation
  • ntdll.dll!NtQuerySystemInformationEx
  • ntdll.dll!NtQueryValueKey
  • ntdll.dll!NtQueryVirtualMemory
  • ntdll.dll!NtQueryVolumeInformationFile
  • ntdll.dll!NtQueryWnfStateData
  • ntdll.dll!NtQueueApcThread
  • ntdll.dll!NtQueueApcThreadEx2
  • ntdll.dll!NtReadFile
  • ntdll.dll!NtReadRequestData
  • ntdll.dll!NtReadVirtualMemory
  • ntdll.dll!NtReleaseMutant
  • ntdll.dll!NtReleaseSemaphore
  • ntdll.dll!NtReleaseWorkerFactoryWorker
  • ntdll.dll!NtRequestWaitReplyPort
  • ntdll.dll!NtResumeThread
  • ntdll.dll!NtSetEvent
  • ntdll.dll!NtSetInformationKey
  • ntdll.dll!NtSetInformationProcess
  • ntdll.dll!NtSetInformationThread
  • ntdll.dll!NtSetInformationVirtualMemory
  • ntdll.dll!NtSetInformationWorkerFactory
  • ntdll.dll!NtSetTimer2
  • ntdll.dll!NtSubscribeWnfStateChange
  • ntdll.dll!NtTestAlert
  • ntdll.dll!NtTraceControl
  • ntdll.dll!NtUnmapViewOfSection
  • ntdll.dll!NtUnmapViewOfSectionEx
  • ntdll.dll!NtUnsubscribeWnfStateChange
  • ntdll.dll!NtWaitForAlertByThreadId

위에 표시되지 않은 추가 품목이 8개 있습니다.

Encryption Used
  • BCryptOpenAlgorithmProvider
Process Manipulation Evasion
  • ReadProcessMemory
Network Winsock2
  • WSAConnect
  • WSASocket
  • WSAStartup
  • WSAttemptAutodialName
Network Winsock
  • closesocket
  • freeaddrinfo
  • getaddrinfo
  • recv
  • send
  • setsockopt
Network Winhttp
  • WinHttpOpen
Network Info Queried
  • GetAdaptersAddresses
  • GetNetworkParams