DCRat Malware Analizi

Dosya Ozellikleri

SHA256: 703f5d89f887e05cd6d84b29d7c344844b263b1b570d8470e05e688389320464

MD5: 72ff6e92adfb2001ac164a4bb646903c

Dosya Tipi: exe

Boyut: 91,136 byte

Ilk Gorulme: 2026-01-04

AV Imzasi: AsyncRAT

Imphash: f34d5f2d4577ed6d9ceec516c1f5a744

Raporlayan: ame221a

Etiketler: AsyncRAT, DCRat, exe, trojan

Statik analiz: metadata tabanli (ornek indirilmedi)

DCRat — Malware Profili

DCRat Rusça RAT. sostener1.vbs VBScript dropper. PowerShell ExecutionPolicy Bypass. geutqmonpmjthuux.ru DGA C2.

Malware Tipi
RAT
Programlama Dili
C#/.NET
C2 Protokolü
HTTP
Hedef Sistemler
Windows
Diğer Adlar (AKA)
DarkCrystal

Teknik Detaylar

.NET C#, AES-128-CBC sifreleme, plugin mimarisi (DLLler), TCP varsayilan port 5552, SQLite lokal depolama, Anti-VM/Sandbox (Process check, Registry), Loader, Stealer, RAT modulleri ayri

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC Listesi (1 gösterge)

IOC — DCRat
# FILEPATH 703f5d89f887e05cd6d84b29d7c344844b263b1b570d8470e05e688389320464
TürDeğerNot
filepath 703f5d89f887e05cd6d84b29d7c344844b263b1b570d8470e05e688389320464 PDB
DCRat — Tam Profiline Git →

C2 Sunucuları (Bu aile için 8 kayıtlı sunucu)

Adres Tür Port Protokol Durum Ülke
microsoft.com domain — TCP active —
digicert.com domain — TCP active —
crypto.io domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —
microsoft.com domain — TCP active —

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler
AsyncRATDCRatexetrojan