XWorm — f7db794e7c5dc2bd9567cb61f5f1585af6d174ac9219066ded05d351b49b6c2c.exe [f7db794e]

Statik Analiz — XWorm | 高 | CVSS: 7.5

ファイル

SHA256	`f7db794e7c5dc2bd9567cb61f5f1585af6d174ac9219066ded05d351b49b6c2c`
MD5	`9b1a728a7d25cf2564b034eccfd20b0d`
ファイル	f7db794e7c5dc2bd9567cb61f5f1585af6d174ac9219066ded05d351b49b6c2c.exe
サイズ	10,485,760 byte
種別	PE32+ executable for MS Windows 4.00 (GUI), x86-64 Mono/.Net assembly, 2 sections
Stringler	3,313

Bölümler

Ad	Entropi
`.text`	8.0
`.rsrc`	3.78

IOC

SHA256	`f7db794e7c5dc2bd9567cb61f5f1585af6d174ac9219066ded05d351b49b6c2c`
MD5	`9b1a728a7d25cf2564b034eccfd20b0d`
IP	`1.0.0.0`, `14.0.0.0`, `4.0.0.0`
Domain	`system.net`, `system.io`
Mutex	`CreateMutex`
C2	`system.net, system.io`

XWorm — マルウェアプロファイル

XWorm RAT .NET. Contract.exe is sozlesmesi. RecargarPanels Ispanyolca UI. panelActions plugin. Aggregate modül.

マルウェアの種類

RAT

プログラミング言語

.NET C#

C2プロトコル

TCP

標的システム

Windows

技術詳細

C# .NET, AES-128-CBC veya AES-256, TCP varsayilan port 7878, Anti-VM (GetSystemFirmwareTable), Anti-debug (FindWindow Olly/x64dbg), Webhook stealer, Clipper, HVNC, Remote Shell, Ransomware modulu

機能と挙動

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOCリスト (6 件の指標)

IOC — XWorm

# IP
1.0.0.0 

# IP
14.0.0.0 

# IP
4.0.0.0 

# DOMAIN
system.net 

# DOMAIN
system.io 

# MUTEX
CreateMutex

タイプ	値	メモ
ip	1.0.0.0	C2 aday
ip	14.0.0.0	C2 aday
ip	4.0.0.0	C2 aday
domain	system.net	C2 domain
domain	system.io	C2 domain
mutex	CreateMutex	Mutex

XWorm — 完全プロファイルへ →

C2サーバー (このファミリーで8台のサーバーを記録)

アドレス	タイプ	ポート	プロトコル	ステータス	国
eIL.ru	domain	—	TCP	active	—
exec.in	domain	—	TCP	active	—
exec.in	domain	—	TCP	active	—
exec.in	domain	—	TCP	active	—
exec.in	domain	—	TCP	active	—
github.com	domain	—	TCP	active	—
system.io	domain	—	TCP	inactive	—
system.io	domain	—	TCP	inactive	—

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ

XWormmalwarestatik-analizIOC