Anmelden
Benutzerkonto erstellen
ist ein free Rat, der Link zum Download als auch zur Offiziellen Seite ist in dem versteckten Text, der RAT bietet sehr viele Optionen (weniger als Free Version) die ihr auf dem unten angegebenen Link selber sehen könnt
Als Gast hast du nur eingeschränkten Zugriff!
Du bist nicht angemeldet und hast somit nur einen sehr eingeschränkten Zugriff auf die Features unserer Community.
Um vollen Zugriff zu erlangen musst du dir einen Account erstellen. Der Vorgang sollte nicht länger als 1 Minute dauern.
- Antworte auf Themen oder erstelle deine eigenen.
- Schalte dir alle Downloads mit Highspeed & ohne Wartezeit frei.
- Erhalte Zugriff auf alle Bereiche und entdecke interessante Inhalte.
- Tausche dich mich anderen Usern in der Shoutbox oder via PN aus.
Remcos RAT v1.7.4.1|C++|Advanced RAT
5 (
1 Stimmen )
Erstellt von
Jackdaniels
, 17.02.2017 16:08
Nach oben
Melden|
Thanked by 16 Members:
|
, , , , , , , , , , , , , , ,
|
#2
Geschrieben 17 February 2017 - 16:35 Uhr
|
Thanked by 2 Members:
|
,
|
#3
Geschrieben 17 February 2017 - 16:37 Uhr
Jackdaniels
-
- Premium Member
-
- 133 Beiträge
- 321 Bedankt
(ehem. 0X002R)
Likes
104
#4
Geschrieben 17 February 2017 - 18:37 Uhr
rat123
-
- Premium Member
-
- 107 Beiträge
- 31 Bedankt
Member
Likes
97
-
verifiziert
Ein kleines Feedback zur Freeware:
30 Minuten static analysis...
Pro
- Win32 Native C++
- Stub size ist klein
Cons
- †‹Benutzt CRT
- CRT ist nicht static linked (sorgt für schlechte Executions rates)
- IAT ist komplett sichtbar
Und die Cons Liste könnte lange weitergehen.
REMCOS beginnt bei der Init. Routine mit eine subfunktion welche einige libs in den Speicher ladet (via LoadLib) und sich einige exported adressen von WinAPIs holt (GetModHandle). Aufgefallen ist mir hier "IsUserAnAdmin" in "Shell32.dll", REMCOS prüft unverschämterweise auf Administrationsrechte mit dieser API, welche leider nur von Windows XP bis Vista funktioniert.
Weiter musste ich auch nicht gucken um mein Urteil abzugeben: Dieser RAT ist komplett Garbage und zu nichts zu gebrauchen.
Läuft in einem seperaten Thread, unsafe, memory leaks und sonstiger Müll. Das Kommandohandling mit dem C&C ist ebenfalls hardcoded und plaintext. Der Kommunikationsweg kann leicht abgelesen und emuliert werden.
Wundert mich nicht wenn die PRO Version auch so aussieht
Bearbeitet von rat123, 17 February 2017 - 19:52 Uhr.
- Framerater, syncing, SecurityFlaw und 2 anderen gefällt das
| Thema | Forum | Themenstarter | Statistik | Letzter Beitrag | |
|---|---|---|---|---|---|
[Leak] Inserate Grabber 2.0 | by Xodiac ebay, kleinanzeigen, inserate
|
Allgemein | PaulaAbdul |
|
|
|
Numbers Generator by donussef |
 Leaks
|
annaa |
|
|
|
Generate Redeem Code Google Play |
Leaks
|
annaa |
|
|
Dieses Thema wurde von 83 Mitglied(ern) gelesen
Tool Area
Public Tools
Made with in germany.
