VenomRAT Анализ вредоносного ПО

Свойства файла

SHA256: 2f7c6a0dc81b9c8acb10c1e2f8730a1edc1dde847346897568d75eaa4b27179d

MD5: 3f3d686258c24c03d089250abe46765a

Тип файла: vbs

Размер: 137,063 byte

Первое обнаружение: 2025-04-15

Сигнатура AV: VenomRAT

Кто сообщил: abuse_ch

Метки: RAT, vbs, VenomRAT

Статический анализ: на основе метаданных (образец не загружался)

VenomRAT — Профиль вредоносного ПО

VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.

Тип вредоносного ПО
RAT
Язык программирования
C#/.NET
C2 Протокол
TCP/SSL
Целевые системы
Windows

Возможности и поведение

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Список IOC (1 индикаторов)

IOC — VenomRAT
# FILEPATH 2f7c6a0dc81b9c8acb10c1e2f8730a1edc1dde847346897568d75eaa4b27179d
ТипЗначениеПримечание
filepath 2f7c6a0dc81b9c8acb10c1e2f8730a1edc1dde847346897568d75eaa4b27179d PDB
Теги
RATvbsVenomRAT