VenomRAT Malware-Analyse

Dateieigenschaften

SHA256: 44b3c0428cbaae37bdecfd40d029271725af072fe3b4009ff77bbeb086a16e19

MD5: 661d4d3c0d5102cf6d31123e94fca76e

Dateityp: zip

Größe: 2,261,035 byte

Erstsichtung: 2022-02-18

AV-Signatur: BitRAT

Gemeldet von: 604Kuzushi

Tags: BitRAT, iso, RAT, VenomRAT, zip

Statische Analyse: metadatenbasiert (Sample nicht heruntergeladen)

VenomRAT — Malware-Profil

VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.

Malware-Typ
RAT
Programmiersprache
C#/.NET
C2-Protokoll
TCP/SSL
Zielsysteme
Windows

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC-Liste (1 Indikatoren)

IOC — VenomRAT
# FILEPATH 44b3c0428cbaae37bdecfd40d029271725af072fe3b4009ff77bbeb086a16e19
TypWertBemerkung
filepath 44b3c0428cbaae37bdecfd40d029271725af072fe3b4009ff77bbeb086a16e19 PDB
Tags
BitRATisoRATVenomRATzip