| ハッシュ / 情報 | 値 |
|---|---|
| SHA256 | d41c4e42ec7b047d855df45e8c5b6b8a14c94743e79e87589715ff776920cae7 |
| MD5 | 70f14b435f7c8f8b24aaad9e43222552 |
| SHA1 | 168af647c010d9f2b60dec950cf503c5abe599ae |
| ファイル Adi | orden de compra y muestras.vbs |
| ファイル種別 | vbs |
| サイズ | 2,167,842 bytes |
| 初回確認 | 2026-06-22 |
Tehdit 値lendirmesi
Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.
検出された機能
- Uzaktan Erisim
- Keylogging
- Ekran Goruntüsü
- ファイル Yonetimi
- Kabuk Erisimi
MalwareBazaar タグ
解析メモ
Bu ornek XWorm ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
XWorm — マルウェアプロファイル
XWorm RAT .NET. Contract.exe is sozlesmesi. RecargarPanels Ispanyolca UI. panelActions plugin. Aggregate modül.
技術詳細
C# .NET, AES-128-CBC veya AES-256, TCP varsayilan port 7878, Anti-VM (GetSystemFirmwareTable), Anti-debug (FindWindow Olly/x64dbg), Webhook stealer, Clipper, HVNC, Remote Shell, Ransomware modulu
機能と挙動
IOCリスト (2 件の指標)
# SHA256
d41c4e42ec7b047d855df45e8c5b6b8a14c94743e79e87589715ff776920cae7
# MD5
70f14b435f7c8f8b24aaad9e43222552
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | d41c4e42ec7b047d855df45e8c5b6b8a14c94743e79e87589715ff776920cae7 | |
| md5 | 70f14b435f7c8f8b24aaad9e43222552 |
C2サーバー (このファミリーで8台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| eIL.ru | domain | — | TCP | active | — |
| exec.in | domain | — | TCP | active | — |
| exec.in | domain | — | TCP | active | — |
| exec.in | domain | — | TCP | active | — |
| exec.in | domain | — | TCP | active | — |
| github.com | domain | — | TCP | active | — |
| system.io | domain | — | TCP | inactive | — |
| system.io | domain | — | TCP | inactive | — |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。