VenomRAT Malware Analizi
Dosya Ozellikleri
SHA256: 540ecfddd158625e0e15030a6bb23a5a8e2f5b33c453a1b6e3915ed724983896
MD5: a4cd02bde7e6816871911d4ed67ba455
Dosya Tipi: exe
Boyut: 1,573,376 byte
Ilk Gorulme: 2025-05-20
AV Imzasi: VenomRAT
Imphash: 29e561414ffd2cd73e0ceb8ddac35233
Raporlayan: abuse_ch
Etiketler: base64-decoded, exe, VenomRAT
Statik analiz: metadata tabanli (ornek indirilmedi)
VenomRAT — Malware Profili
VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.
Malware Tipi
RAT
Programlama Dili
C#/.NET
C2 Protokolü
TCP/SSL
Hedef Sistemler
Windows
Yetenekler ve Davranış
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC Listesi (1 gösterge)
IOC — VenomRAT
# FILEPATH
540ecfddd158625e0e15030a6bb23a5a8e2f5b33c453a1b6e3915ed724983896
| Tür | Değer | Not |
|---|---|---|
| filepath | 540ecfddd158625e0e15030a6bb23a5a8e2f5b33c453a1b6e3915ed724983896 | PDB |