VenomRAT マルウェア解析

ファイル プロパティ

SHA256: fb8aec0c0125048b3b3ab141a16cea9df8b315c115b5821754874805768cb72f

MD5: d3c34359ebe24cc2b135b34dce378ba1

ファイル種別: exe

サイズ: 20,981,939 byte

初回確認: 2025-07-13

AV シグネチャ: VenomRAT

Imphash: bf95d1fc1d10de18b32654b123ad5e1f

報告者: iamaachum

タグ: AutoIT, CypherIT, exe, VenomRAT

静的解析: メタデータに基づく(サンプル未取得)

VenomRAT — マルウェアプロファイル

VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.

マルウェアの種類
RAT
プログラミング言語
C#/.NET
C2プロトコル
TCP/SSL
標的システム
Windows

機能と挙動

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOCリスト (1 件の指標)

IOC — VenomRAT
# FILEPATH fb8aec0c0125048b3b3ab141a16cea9df8b315c115b5821754874805768cb72f
タイプメモ
filepath fb8aec0c0125048b3b3ab141a16cea9df8b315c115b5821754874805768cb72f PDB
タグ
AutoITCypherITexeVenomRAT