DarkComet Sample: F9B5B222B0911D09

DarkComet Анализ вредоносного ПО

Свойства файла

SHA256: f9b5b222b0911d095cdae3ae34c5c3f647ff0c08b40246fcabd3e7a03abcbb30

MD5: 8e6fb813fdbfb1b6815c8f7c47a5ac13

Тип файла: exe

Размер: 1,832,448 byte

Первое обнаружение: 2021-09-23

Сигнатура AV: DarkComet

Imphash: e76c6ebb259337a0f26e3cdd8f85ac5b

Кто сообщил: JAMESWT_WT

Метки: DarkComet, exe

Статический анализ: на основе метаданных (образец не загружался)

DarkComet — Профиль вредоносного ПО

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

Тип вредоносного ПО

RAT

Язык программирования

Delphi

C2 Протокол

TCP

Целевые системы

Windows

Технические детали

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

Возможности и поведение

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Список IOC (1 индикаторов)

IOC — DarkComet Копировать

# FILEPATH f9b5b222b0911d095cdae3ae34c5c3f647ff0c08b40246fcabd3e7a03abcbb30

Тип	Значение	Примечание
filepath	f9b5b222b0911d095cdae3ae34c5c3f647ff0c08b40246fcabd3e7a03abcbb30	PDB

C2 Серверы (1 зарегистрированных серверов для этого семейства)

Адрес	Тип	Порт	Протокол	Статус	Страна
dkcomet.dedyn.io	domain	1604	TCP	inactive	DE

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.