LimeRAT | 脅威レベル: medium | 種別: RAT

暗号学的識別子

SHA256b29cf2fc83f2c5871baf6d54b9593dec38a09208818482ec5f94947745ca7f11
MD54013d87a47cb55caacfb433c42f1fac1
ファイル種別exe
サイズ28.5 KB
初回確認2026-05-29
ファイル名detail.exe
タグexe, LimeRAT

マルウェア ファミリー: LimeRAT

LimeRAT, çok işlevli açık kaynak RAT'tır.

種別RAT
プログラミング言語C#/.NET
対象プラットフォームWindows
C2 プロトコルTCP
目的Açık kaynak RAT
初回確認年2019

脅威指標 (IOC)

  • SHA256: b29cf2fc83f2c5871baf6d54b9593dec38a09208818482ec5f94947745ca7f11
  • MD5: 4013d87a47cb55caacfb433c42f1fac1

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

  1. システムをネットワークから切断する(LAN ケーブルを抜き、Wi-Fi を無効化)
  2. タスク マネージャーで不審なプロセスを終了する
  3. Malwarebytes または Kaspersky でシステム全体をスキャンする
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. タスク スケジューラで新規作成されたタスクを確認する
  6. 安全な端末からすべてのアカウントのパスワードを変更する
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA ルールのヒント

rule LimeRAT_SHA256 {
    meta:
        description = "LimeRAT sample: b29cf2fc83f2c587"
        threat_level = "medium"
        first_seen = "2026-05-29"
    condition:
        hash.sha256(0, filesize) == "b29cf2fc83f2c5871baf6d54b9593dec38a09208818482ec5f94947745ca7f11"
}

LimeRAT — マルウェアプロファイル

LimeRAT Hindistan Kalyan Matka piyango temasiyla dağıtılan. kalyanonlinematkaapp.in.net C2. Disk Enum VM tespiti. AES crypto.

マルウェアの種類
RAT
プログラミング言語
C#/.NET
C2プロトコル
TCP
標的システム
Windows

技術詳細

C# .NET, AES sifreleme, TCP, Plugin tabanlı: RAT + Miner + Ransomware + Stealer, Clipboard Bitcoin hijacker, Monero madenci dahili, UAC bypass, Anti-analysis

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (2 件の指標)

IOC — LimeRAT
# SHA256 b29cf2fc83f2c5871baf6d54b9593dec38a09208818482ec5f94947745ca7f11 # MD5 4013d87a47cb55caacfb433c42f1fac1
タイプメモ
sha256 b29cf2fc83f2c5871baf6d54b9593dec38a09208818482ec5f94947745ca7f11 Sample:LimeRAT
md5 4013d87a47cb55caacfb433c42f1fac1 Sample:LimeRAT

C2サーバー (このファミリーで5台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス
kalyanonlinematkaapp.in.net domain 443 HTTPS active —
kalyanonlinematkaapp.in.net domain 443 HTTPS active —
hu88999.com domain 443 HTTPS inactive —
45.90.222.109 ip 1177 TCP inactive DE
88.198.47.34 ip 4444 TCP inactive DE

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
limeratratmalwaremediumsha256hash-analizi