rainkin1993/remote-access-trojan-databaseइंटरनेट से एकत्रित RAT का डेटाबेस
इस डेटाबेस में सभी नमूने केवल शोध उद्देश्य के लिए उपयोग किए जा सकते हैं।
चौथा स्तंभ उस स्रोत को दर्शाता है जिसके आधार पर हमने वर्ष निर्धारित किया है, जिसे तीन प्रकारों में विभाजित किया जा सकता है: सार्वजनिक ऑनलाइन दस्तावेज़, संकलन टाइमस्टैम्प, और About विवरण। About जानकारी के लिए, कुछ RAT डेवलपर RAT नियंत्रण पैनल की About विंडो में परिवर्तन लॉग (चेंज लॉग) टाइमस्टैम्प के साथ छोड़ देते हैं, जो पहले प्रकटन वर्ष की पहचान करने में उपयोगी है।
| Name | Programming language | The debut year | Source to determine the year |
|---|---|---|---|
| Sub-7 | Delphi | 1999 | https://bit.ly/2p5xjsh |
| Nuclear | Delphi | 2003 | https://bit.ly/2qMzbGH |
| Turkojan | Delphi | 2003 | https://symc.ly/2qJXfdb |
| Poison Ivy | MASM32 | 2007 | About |
| DarkComet | Delphi | 2008 | https://bit.ly/367tAe6 |
| Spycronic | Delphi | 2010 | Compilation Timestamp |
| Spy-Net | Delphi | 2010 | https://symc.ly/32N7lYR |
| CyberGate | Delphi | 2010 | https://bit.ly/33Y0NXA |
| Xtreme | Delphi | 2010 | https://bit.ly/2NdavQj |
| Imperium | .NET | 2011 | Compilation Timestamp |
| NovaLite | Delphi | 2011 | About |
| NjRAT | .NET | 2012 | https://bit.ly/2p5HsFl |
| D-RAT | .NET | 2012 | Compilation Timestamp |
| Bozok | Delphi | 2012 | https://bit.ly/2MLPiwL |
| Greame | Delphi | 2012 | https://bit.ly/2PlBhrq |
| Frutas | JAVA | 2012 | https://bit.ly/2p5x40l |
| Crimson | JAVA | 2012 | https://bit.ly/32OkuB5 |
| jSpy | JAVA | 2012 | https://bit.ly/2NgAAga |
| Imminent Monitor | .NET | 2013 | https://bit.ly/2NdGnmL |
| NanoCore | .NET | 2013 | https://bit.ly/2BLna6w |
| SpyGate | .NET | 2013 | https://bit.ly/32SyxFK |
| VirusRAT | .NET | 2013 | https://bit.ly/31RtjZn |
| Pandora | Delphi | 2013 | https://symc.ly/36giQdN |
| DH RAT | Delphi | 2013 | https://bit.ly/31SIG49 |
| Alusinus | Delphi | 2013 | https://symc.ly/32O7Cen |
| njworm | Visual Basic | 2013 | https://bit.ly/2BMu2R2 |
| ucuL | C++ | 2013 | https://bit.ly/2PiXmXl |
| Adwind | JAVA | 2013 | https://bit.ly/366qzef |
| BackConnect | .NET | 2014 | Compilation Timestamp |
| BXRAT | .NET | 2014 | Compilation Timestamp |
| CloudNet | .NET | 2014 | https://bit.ly/2Pkgwwb |
| L6RAT | .NET | 2014 | Compilation Timestamp |
| Mega | .NET | 2014 | Compilation Timestamp |
| VanTom | .NET | 2014 | https://bit.ly/2PkgwfF |
| XRAT | .NET | 2014 | https://bit.ly/31Np94P |
| Proton | .NET | 2014 | About |
| Quasar | .NET | 2014 | https://bit.ly/2p5HeOv |
| Orion | Delphi | 2014 | Compilation Timestamp |
| HAKOPS | Visual Basic | 2014 | https://bit.ly/31NDu1h |
| Coringa | .NET | 2015 | https://bit.ly/344tKRG |
| ctOs | .NET | 2015 | Compilation Timestamp |
| KilerRAT | .NET | 2015 | https://bit.ly/2oj7nZz |
| MLRAT | .NET | 2015 | Compilation Timestamp |
| MQ5 | .NET | 2015 | Compilation Timestamp |
| Comet RAT | .NET | 2015 | Compilation Timestamp |
| Xena | Delphi | 2015 | https://bit.ly/2WfyfpS |
| Rabbit-Hole | Delphi | 2015 | Compilation Timestamp |
| SkyWyder | Visual Basic | 2015 | https://bit.ly/2pPMvtw |
| Babylon | C++ | 2015 | https://bit.ly/2p5DFI8 |
| Pupy | Python | 2015 | https://bit.ly/2BPPLHL |
| NingaliNet | .NET | 2016 | About |
| Revenge | .NET | 2016 | https://bit.ly/31L7Xgf |
| Maus | JAVA | 2016 | https://bit.ly/31L7LO3 |
| KeyLogger | विवरण और मुख्य APIs |
|---|---|
| K1 | RATs Windows के मैसेज हुक चेन में एक कॉलबैक फ़ंक्शन को पंजीकृत करने के लिए NtUserSetWindowsHookEx को कॉल करते हैं। जब पीड़ित कुंजी दबाते हैं तो कॉलबैक फ़ंक्शन को एक वर्चुअल की कोड प्राप्त होगा। |
| K2 | RATs प्रत्येक कुंजी स्थिति की जाँच करने के लिए एक अंतहीन लूप में NtUserGetAsyncKeyState को कॉल करते हैं। |
| K3 | उपयोगकर्ता इनपुट प्राप्त करने का एक अन्य चैनल RawInput है। RATs WM_INPUT संदेश आने पर इनपुट प्राप्त करने के लिए NtUserGetRawInputData को कॉल करते हैं। |
