OrcusRAT Malware-Analyse

Dateieigenschaften

SHA256: 95ce2e3ed77c89dd3395962f43d7897ca91471cd184b7b0a5e935077ade5c21f

MD5: 1e6f477a05d36c31f74c080d8ab06a65

Dateityp: exe

Größe: 4,058,624 byte

Erstsichtung: 2025-10-22

AV-Signatur: OrcusRAT

Imphash: f34d5f2d4577ed6d9ceec516c1f5a744

Gemeldet von: JAMESWT_WT

Tags: 144-31-189-163, exe, OrcusRAT

Statische Analyse: metadatenbasiert (Sample nicht heruntergeladen)

OrcusRAT — Malware-Profil

OrcusRAT. EC2NPoint@CryptoPP elliptic curve C2 encryption. Crypto++ library. task.dll DLL hijacking.

Malware-Typ
RAT
Programmiersprache
C#/.NET
C2-Protokoll
TCP + Discord CDN
Zielsysteme
Kuresel

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC-Liste (1 Indikatoren)

IOC — OrcusRAT
# FILEPATH 95ce2e3ed77c89dd3395962f43d7897ca91471cd184b7b0a5e935077ade5c21f
TypWertBemerkung
filepath 95ce2e3ed77c89dd3395962f43d7897ca91471cd184b7b0a5e935077ade5c21f PDB
OrcusRAT — Zum vollständigen Profil →
Tags
144-31-189-163exeOrcusRAT