VenomRAT Анализ вредоносного ПО
Свойства файла
SHA256: d8a8f1d0c357bdecb7bb471e1809231088ed6d4489355da038807aa1a73e964e
MD5: dbc5a204c56d2c6c974bb9ce287978d4
Тип файла: hta
Размер: 13,193 byte
Первое обнаружение: 2024-04-20
Сигнатура AV: VenomRAT
Кто сообщил: NDA0E
Метки: hta, VenomRAT
Статический анализ: на основе метаданных (образец не загружался)
VenomRAT — Профиль вредоносного ПО
VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.
Тип вредоносного ПО
RAT
Язык программирования
C#/.NET
C2 Протокол
TCP/SSL
Целевые системы
Windows
Возможности и поведение
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Список IOC (1 индикаторов)
IOC — VenomRAT
# FILEPATH
d8a8f1d0c357bdecb7bb471e1809231088ed6d4489355da038807aa1a73e964e
| Тип | Значение | Примечание |
|---|---|---|
| filepath | d8a8f1d0c357bdecb7bb471e1809231088ed6d4489355da038807aa1a73e964e | PDB |