Trojan.Win32.Generic!BT Indicators
概要
Trojan.Win32.Generic!BT is a Trojan which extracts from itself another malicious program providing the attacker with unauthorized remote access to the infected computer. The Trojan is installed on the system by another malicious program which uses the critical vulnerability CVE-2012-4969.
Created: 2026-02-23
Indicators
Indicatorsは見つかっていない。
類似Pulses
このPulseに関連する脅威アクター (事実ベース)
Score: 3.84
Matched TTPs:
- T1686.003 - Windows Host Firewall
MITREへのリンク →
Score: 5.49
Matched TTPs:
- T1686.003 - Windows Host Firewall
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1686.003 - Windows Host Firewall
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1021.006 - Windows Remote Management
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1021.006 - Windows Remote Management
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1110.003 - Password Spraying
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1110.003 - Password Spraying
MITREへのリンク →
Score: 3.84
Matched TTPs:
- T1110.003 - Password Spraying
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1130 - Install Root Certificate
MITREへのリンク →
Score: 4.13
Matched TTPs:
- T1055.005 - Thread Local Storage
MITREへのリンク →
Score: 9.40
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1622 - Debugger Evasion
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 9.81
Matched TTPs:
- T1622 - Debugger Evasion
- T1216 - System Script Proxy Execution
- T1094 - Custom Command and Control Protocol
MITREへのリンク →
Score: 4.54
Matched TTPs:
- T1546.007 - Netsh Helper DLL
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1216 - System Script Proxy Execution
MITREへのリンク →
Score: 3.62
Matched TTPs:
- T1216 - System Script Proxy Execution
MITREへのリンク →
このPulseに関連する脅威アクター (推論ベース)
Score: 0.79
Matched TTPs:
- T1094 - Custom Command and Control Protocol
- T1216 - System Script Proxy Execution
- T1622 - Debugger Evasion
MITREへのリンク →
Score: 0.74
Matched TTPs:
- T1055.005 - Thread Local Storage
- T1622 - Debugger Evasion
- T1216 - System Script Proxy Execution
MITREへのリンク →
Related CVEs
Pulse – 脅威アクター グラフ
← Pulse一覧に戻る