Manuel Statik Analiz — Silver RAT | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c |
|---|---|
| サイズ | 88.425 byte |
| String Sayisi | 858 |
Geliştirici PDB İzi
C:\Users\fred\java\$77java.exe C:\Users\fred\java -- Geliştirici: "fred" | Proje: java/$77java (şüpheli isim)
PBKDF2 Anahtar 種別etme
Rfc2898DeriveBytes -- .NET PBKDF2 ile AES şifreleme anahtarı türetme YuiIb0bvpOW/HwRCrl07ZyLIxUPAoAy0/EE6+OB0IBhStm9RR7V2byuc2qvN4qWd -- Base64 şifreli config/anahtar bloğu
Bitcoin Cüzdanları
13MSRMDiCixrYhNrs318dtdSzVTb9D4Vt1A -- Silver RAT BTC cüzdanı
IOC
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c |
|---|---|
| BTC | 13MSRMDiCixrYhNrs318dtdSzVTb9D4Vt1A |
| PDB | fred / $77java |
SilverRAT — マルウェアプロファイル
Silver RAT, .NET tabanlı uzaktan erisim trojan. PBKDF2/AES sifreleme, BTC fidye odeme.
マルウェアの種類
RAT
プログラミング言語
.NET/C#
C2プロトコル
TCP
標的システム
Kuresel
機能と挙動
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOCリスト (1 件の指標)
IOC — SilverRAT
# SHA256
0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c |