Коллекция RAT

[rain.hf]

А ратку можно инжектить в процесс браузера тогда файрволы тоже в теории детектить не должны, я делал инжект

интересно как ты реализовывал его , и почему был выбран браузер а не к примеру svchost ?

 

[MIXA066]

интересно как ты реализовывал его , и почему был выбран браузер а не к примеру svchost ?

Ну потому что dephaultbrowser в любом случае допущен файрволом в интернет, что касается реализации это было в стандартных функциях ратки Xtreme Rat называется она вроде в паке есть

 

[rain.hf]

Ну потому что dephaultbrowser в любом случае допущен файрволом в интернет, что касается реализации это было в стандартных функциях ратки Xtreme Rat называется она вроде в паке есть

шляпа это всё