XWorm | Bedrohungsstufe: high | Typ: RAT

Kryptografische Kennungen

SHA2565b24980d605b28c0863016aa90f67ccad03fc86f872896b031aa28f7e6e6072b
MD5dcdb718a0e5576f3b63d3ee7d1e31bd1
Dateitypexe
Größe849.0 KB
Erstsichtung2026-06-18
DateinameWINDSOR COTIZACION.exe
Tagsexe, xworm

Malware-Familie: XWorm

XWorm, 2022'de ortaya çıkan çok işlevli RAT'tır.

TypRAT
Programmiersprache.NET C#
ZielplattformWindows
C2-ProtokollTCP
ZweckUzaktan erişim, infostealer
Jahr der Erstsichtung2022

Bedrohungsindikatoren (IOC)

  • SHA256: 5b24980d605b28c0863016aa90f67ccad03fc86f872896b031aa28f7e6e6072b
  • MD5: dcdb718a0e5576f3b63d3ee7d1e31bd1

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

  1. Trennen Sie das System vom Netzwerk — Ethernet abziehen, WLAN deaktivieren
  2. Beenden Sie verdächtige Prozesse im Task-Manager
  3. Führen Sie einen vollständigen Systemscan mit Malwarebytes oder Kaspersky durch
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Prüfen Sie neu erstellte Aufgaben in der Aufgabenplanung
  6. Ändern Sie alle Kontopasswörter von einem sauberen Gerät aus
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Hinweise für YARA-Regeln

rule XWorm_SHA256 {
    meta:
        description = "XWorm sample: 5b24980d605b28c0"
        threat_level = "high"
        first_seen = "2026-06-18"
    condition:
        hash.sha256(0, filesize) == "5b24980d605b28c0863016aa90f67ccad03fc86f872896b031aa28f7e6e6072b"
}

XWorm — Malware-Profil

XWorm RAT .NET. Contract.exe is sozlesmesi. RecargarPanels Ispanyolca UI. panelActions plugin. Aggregate modül.

Malware-Typ
RAT
Programmiersprache
.NET C#
C2-Protokoll
TCP
Zielsysteme
Windows

Technische Details

C# .NET, AES-128-CBC veya AES-256, TCP varsayilan port 7878, Anti-VM (GetSystemFirmwareTable), Anti-debug (FindWindow Olly/x64dbg), Webhook stealer, Clipper, HVNC, Remote Shell, Ransomware modulu

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC-Liste (2 Indikatoren)

IOC — XWorm
# SHA256 5b24980d605b28c0863016aa90f67ccad03fc86f872896b031aa28f7e6e6072b # MD5 dcdb718a0e5576f3b63d3ee7d1e31bd1
TypWertBemerkung
sha256 5b24980d605b28c0863016aa90f67ccad03fc86f872896b031aa28f7e6e6072b Sample:XWorm
md5 dcdb718a0e5576f3b63d3ee7d1e31bd1 Sample:XWorm
XWorm — Zum vollständigen Profil →

C2-Server (8 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
eIL.ru domain — TCP active —
exec.in domain — TCP active —
exec.in domain — TCP active —
exec.in domain — TCP active —
exec.in domain — TCP active —
github.com domain — TCP active —
system.io domain — TCP inactive —
system.io domain — TCP inactive —

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
xwormratmalwarehighsha256hash-analizi