VenomRAT マルウェア解析

ファイル プロパティ

SHA256: 44b3c0428cbaae37bdecfd40d029271725af072fe3b4009ff77bbeb086a16e19

MD5: 661d4d3c0d5102cf6d31123e94fca76e

ファイル種別: zip

サイズ: 2,261,035 byte

初回確認: 2022-02-18

AV シグネチャ: BitRAT

報告者: 604Kuzushi

タグ: BitRAT, iso, RAT, VenomRAT, zip

静的解析: メタデータに基づく(サンプル未取得)

VenomRAT — マルウェアプロファイル

VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.

マルウェアの種類
RAT
プログラミング言語
C#/.NET
C2プロトコル
TCP/SSL
標的システム
Windows

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — VenomRAT
# FILEPATH 44b3c0428cbaae37bdecfd40d029271725af072fe3b4009ff77bbeb086a16e19
タイプメモ
filepath 44b3c0428cbaae37bdecfd40d029271725af072fe3b4009ff77bbeb086a16e19 PDB
タグ
BitRATisoRATVenomRATzip