VenomRAT | Tehdit Seviyesi: high | Tür: RAT

Kriptografik Tanımlayıcılar

SHA256d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26
MD5518012e9cbb29d2c1b227064c5663cf7
Dosya Türüjs
Boyut229.7 KB
İlk Görülme2026-04-14
Dosya AdıInvoice_PaymentProcessing_INV-26041420-001.js
Etiketlerjs, solar-sanat-net, VenomRAT

Malware Ailesi: VenomRAT

VenomRAT, AsyncRAT türevi RAT'tır.

TürRAT
Programlama DiliC#/.NET
Hedef PlatformWindows
C2 ProtokolüTCP/SSL
AmaçAsyncRAT türevi
İlk Görülen Yıl2020

Tehdit Göstergeleri (IOC)

  • SHA256: d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26
  • MD5: 518012e9cbb29d2c1b227064c5663cf7

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan ayırın — ethernet çıkarın, Wi-Fi devre dışı bırakın
  2. Görev Yöneticisi'nden şüpheli process'leri sonlandırın
  3. Malwarebytes veya Kaspersky ile tam sistem taraması yapın
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Yeni oluşturulan görevleri Task Scheduler'dan inceleyin
  6. Tüm hesap şifrelerinizi güvenli bir cihazdan değiştirin
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA Kuralı İpuçları

rule VenomRAT_SHA256 {
    meta:
        description = "VenomRAT sample: d7de7d851061a99e"
        threat_level = "high"
        first_seen = "2026-04-14"
    condition:
        hash.sha256(0, filesize) == "d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26"
}

VenomRAT — マルウェアプロファイル

VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.

マルウェアの種類
RAT
プログラミング言語
C#/.NET
C2プロトコル
TCP/SSL
標的システム
Windows

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (2 件の指標)

IOC — VenomRAT
# SHA256 d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26 # MD5 518012e9cbb29d2c1b227064c5663cf7
タイプメモ
sha256 d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26 Sample:VenomRAT
md5 518012e9cbb29d2c1b227064c5663cf7 Sample:VenomRAT
タグ
venomratratmalwarehighsha256hash-analizi