DarkComet Sample: C57ECA5936181932

DarkComet Анализ вредоносного ПО

Свойства файла

SHA256: c57eca59361819324f22e8203e46bb7e5a92bdea1c8b2a1f03b3e9a4e2a309f8

MD5: 39c726656cc40cc6a6e85638b51c2710

Тип файла: exe

Размер: 718,336 byte

Первое обнаружение: 2021-08-31

Сигнатура AV: DarkComet

Imphash: 211ec720ad59ae97411eca6d554fd5b5

Кто сообщил: JAMESWT_WT

Метки: DarkComet, exe

Статический анализ: на основе метаданных (образец не загружался)

DarkComet — Профиль вредоносного ПО

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Тип вредоносного ПО

RAT

Язык программирования

Delphi

C2 Протокол

TCP

Целевые системы

Windows

Технические детали

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Возможности и поведение

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Список IOC (1 индикаторов)

IOC — DarkComet Копировать

# FILEPATH c57eca59361819324f22e8203e46bb7e5a92bdea1c8b2a1f03b3e9a4e2a309f8

Тип	Значение	Примечание
filepath	c57eca59361819324f22e8203e46bb7e5a92bdea1c8b2a1f03b3e9a4e2a309f8	PDB

C2 Серверы (1 зарегистрированных серверов для этого семейства)

Адрес	Тип	Порт	Протокол	Статус	Страна
dkcomet.dedyn.io	domain	1604	TCP	inactive	DE

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.