Manuel Statik Analiz — VenomRAT | Tehdit: YUKSEK
Файл Kimliği
| SHA256 | d6d876c7327482a6181f3da9466b123fc369c359a3e5b2c8a4f7d0e3b6c9f2a5 |
|---|---|
| Имя файла | HMC 2.0.exe |
| Размер | 381.440 byte |
| String Sayisi | 1.386 |
MessagePack Протокол C2
MessagePackLib -- MessagePack binary serialization C2 iletişimi -- JSON yerine binary format: daha hızlı, daha az tespit edilebilir
AES-256 Şifreleme + PBKDF2
E123F60E9FC6E974D1381F2F15FB19E7960628CC8925D65E344C2F2BDC64F424 -- 32-byte hex AES-256 şifreleme anahtarı Rfc2898DeriveBytes -- PBKDF2 anahtar türetme
IOC
| SHA256 | d6d876c7327482a6181f3da9466b123fc369c359a3e5b2c8a4f7d0e3b6c9f2a5 |
|---|---|
| AES Key | E123F60E9FC6E974D1381F2F15FB19E7... |
| Protokol | MessagePack C2 |
VenomRAT — Профиль вредоносного ПО
VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.
Тип вредоносного ПО
RAT
Язык программирования
C#/.NET
C2 Протокол
TCP/SSL
Целевые системы
Windows
Возможности и поведение
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Список IOC (1 индикаторов)
IOC — VenomRAT
# SHA256
d6d876c7327482a6181f3da9466b123fc369c359a3e5b2c8a4f7d0e3b6c9f2a5
| Тип | Значение | Примечание |
|---|---|---|
| sha256 | d6d876c7327482a6181f3da9466b123fc369c359a3e5b2c8a4f7d0e3b6c9f2a5 |