Всесторонний анализ угроз, индикаторы IOC и исследования по RAT, инфостилерам, бэкдорам и другим семействам вредоносных программ.
WannaCry2 743KB. h6agLCqPqVyXi2VSQ8O6Yb9ijBX54jY6KM RSA anahtar blobu base64. ChangeServiceConfig2A servis kaliciligi. IsDebuggerPresent GetTickCount.
REvil ilk erisim indiricisi 483KB downloader.exe. nboehret SP-API Downloader 1.4 PDB yolu. siliconplains.net C2 domain. WinForms SFX taslak kaynak.
Raccoon3 1.3MB ProtonVPN.exe olarak gizlenmis. Mahremiyet odakli VPN kullanicilari hedef. IsDebuggerPresent anti-debug.
TrickBot2 396KB 55ryoipjfdr.exe DGA-tarzı dosya adı. UrlIsNoHistoryW bankacılık tarayıcı hook. WTSSetUserConfigW Terminal Servis yanal hareket.
WarzoneRAT3 1.4MB 2026-03-23 taze Mart 2026 ornegi. 45A06E6143226FBBB6E5FC8555E1E90ED63F7AA config karması. Uclu anti-debug ImageList DragEnter VCL.
BitRAT2 1.4MB. V.C2I tC2 6P tC2 C D B2 C2A7S C2Rets bes c2 substring. BLIC KEY RSA parca. PORT KEY referanslari.
QuasarRAT3 1.5MB. D users virtual Desktop Malware projects cool project lol Source stub loader PDB yolu. IsDebuggerPresent GetTickCount64 uclu anti-debug.
FormBook3 1MB Factura electric correspondiente al pedido GA1 ispanyolca elektrik fatura lur. SmartAssembly packer. 8 C2 substring.
Tofsee 78KB spam botu. C Users Bruno Desktop file.exe PDB yolu. mx connect error SMTP mail sunucu bağlantısı. Error sending command sent gönderme hata logu.
Lokibot3 1.3MB Ordine di acquisto PO 109228 doc italyanca satin alma siparisi ISO teslim. Uc c2 substring 222E2N2c2r2x2 zFc2 QIc2.
Bandook2 2MB Confirmar Transferencia lista.rar İspanyolca banka transferi BEC. D!svC2 EC2 Gc2F C2S5 e?C2 bes c2 substring.
Neshta 985KB Light Tool V9.exe. Delphi-the best Fuck off all the rest Neshta 1.0 Made in Belarus ikonik gelistirici mesaji. 2006dan beri aktif Delphi dosya enfektoru.
CraxsRAT 5.7MB Craxs.rar kendi adiyla RAR. Craxs.exe Built.exe icindeki dosyalar. sI_C2 Vc2 VC2Q dort c2 substring. TB kEyH anahtar fragmani.
CloudEyE2 840KB Quote-UAE0336637809567875351431-24 pdf.exe BAE teklif belgesi cift uzanti. Uluslararasi yerel ayar ResourceLocale. c2KRRa substring.
AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.
LimeRAT3 399KB kalyanonlinematkaapp.exe Hindistan Kalyan Matka piyango uygulamasi. kalyanonlinematkaapp.in.net tai-app-kubet C2 URL. Disk Enum VM tespiti. AES crypto.
HoudiniRAT 230KB IDC202001281QA REF DCF TRANSFER.js BEC lur. _0x21af obfuscated array. give-me-ffpv benzersiz komut. bin.base64 rundll loader zinciri.
GootKit 143KB Riba domestic building contract UK ingiltere mimarlik lustusu. shinezv.su hex.su hxa.su mode.su str.su value.su alti .su C2 domain.
StormKitty ToxicEye ile ayni vagan gelistirici PDB. Bot token 5245693641 AAF7eZrRjdXCkx iki malware ailesinde paylasiliyor. WM_KEYDOWN keylogger hook.
BlackShades 818KB Firefox.exe gizlemesi. SELECT encryptedUsername encryptedPassword moz_logins Firefox. SELECT origin_url username_value Chrome logins. Stefan VS2013 PDB.