Remote-Access-Trojaner-Datenbank

Alle Samples in dieser Datenbank dürfen nur zu Forschungszwecken verwendet werden.

Der Status aller RAT-Familien, einschließlich der Programmiersprache, die zum Schreiben von RAT-Stubs verwendet wird, des Erscheinungsjahres der RAT-Familien und der Quelle zur Bestimmung des Erscheinungsjahres.

Die vierte Spalte repräsentiert die Quelle, auf deren Grundlage wir das Jahr ermittelt haben. Diese kann in drei Typen unterteilt werden: öffentliche Online-Dokumente, Kompilierungszeitstempel und die About-Beschreibung. Bei den About-Informationen hinterlassen einige RAT-Entwickler die Änderungsprotokolle mit Zeitstempel im About-Fenster der Kontrollpanels der RATs, was zur Identifizierung des Erscheinungsjahres nützlich ist.

Name	Programmiersprache	Erscheinungsjahr	Quelle zur Bestimmung des Jahres
Sub-7	Delphi	1999	https://bit.ly/2p5xjsh
Nuclear	Delphi	2003	https://bit.ly/2qMzbGH
Turkojan	Delphi	2003	https://symc.ly/2qJXfdb
Poison Ivy	MASM32	2007	Über
DarkComet	Delphi	2008	https://bit.ly/367tAe6
Spycronic	Delphi	2010	Kompilierungszeitstempel
Spy-Net	Delphi	2010	https://symc.ly/32N7lYR
CyberGate	Delphi	2010	https://bit.ly/33Y0NXA
Xtreme	Delphi	2010	https://bit.ly/2NdavQj
Imperium	.NET	2011	Kompilierungszeitstempel
NovaLite	Delphi	2011	Über
NjRAT	.NET	2012	https://bit.ly/2p5HsFl
D-RAT	.NET	2012	Kompilierungszeitstempel
Bozok	Delphi	2012	https://bit.ly/2MLPiwL
Greame	Delphi	2012	https://bit.ly/2PlBhrq
Frutas	JAVA	2012	https://bit.ly/2p5x40l
Crimson	JAVA	2012	https://bit.ly/32OkuB5
jSpy	JAVA	2012	https://bit.ly/2NgAAga
Imminent Monitor	.NET	2013	https://bit.ly/2NdGnmL
NanoCore	.NET	2013	https://bit.ly/2BLna6w
SpyGate	.NET	2013	https://bit.ly/32SyxFK
VirusRAT	.NET	2013	https://bit.ly/31RtjZn
Pandora	Delphi	2013	https://symc.ly/36giQdN
DH RAT	Delphi	2013	https://bit.ly/31SIG49
Alusinus	Delphi	2013	https://symc.ly/32O7Cen
njworm	Visual Basic	2013	https://bit.ly/2BMu2R2
ucuL	C++	2013	https://bit.ly/2PiXmXl
Adwind	JAVA	2013	https://bit.ly/366qzef
BackConnect	.NET	2014	Kompilierungszeitstempel
BXRAT	.NET	2014	Kompilierungszeitstempel
CloudNet	.NET	2014	https://bit.ly/2Pkgwwb
L6RAT	.NET	2014	Kompilierungszeitstempel
Mega	.NET	2014	Kompilierungszeitstempel
VanTom	.NET	2014	https://bit.ly/2PkgwfF
XRAT	.NET	2014	https://bit.ly/31Np94P
Proton	.NET	2014	Über
Quasar	.NET	2014	https://bit.ly/2p5HeOv
Orion	Delphi	2014	Kompilierungszeitstempel
HAKOPS	Visual Basic	2014	https://bit.ly/31NDu1h
Coringa	.NET	2015	https://bit.ly/344tKRG
ctOs	.NET	2015	Kompilierungszeitstempel
KilerRAT	.NET	2015	https://bit.ly/2oj7nZz
MLRAT	.NET	2015	Kompilierungszeitstempel
MQ5	.NET	2015	Kompilierungszeitstempel
Comet RAT	.NET	2015	Kompilierungszeitstempel
Xena	Delphi	2015	https://bit.ly/2WfyfpS
Rabbit-Hole	Delphi	2015	Kompilierungszeitstempel
SkyWyder	Visual Basic	2015	https://bit.ly/2pPMvtw
Babylon	C++	2015	https://bit.ly/2p5DFI8
Pupy	Python	2015	https://bit.ly/2BPPLHL
NingaliNet	.NET	2016	Über
Revenge	.NET	2016	https://bit.ly/31L7Xgf
Maus	JAVA	2016	https://bit.ly/31L7LO3

Erkunden Sie mögliche Implementierungsmethoden jeder Funktion aus den obigen RAT-Familien

KeyLogger	Beschreibungen & Schlüssel-APIs
K1	RATs rufen NtUserSetWindowsHookEx auf, um eine Callback-Funktion in eine Nachrichten-Hook-Kette von Windows zu registrieren. Die Callback-Funktion erhält einen virtuellen Tastencode, wenn Opfer eine Taste drücken.
K2	RATs rufen NtUserGetAsyncKeyState in einer Endlosschleife auf, um jeden Tastenzustand abzufragen.
K3	RawInput ist ein weiterer Kanal, um Benutzereingaben zu erhalten. RATs rufen NtUserGetRawInputData auf, um Eingaben zu erhalten, wenn eine WM_INPUT-Nachricht auftritt.