VenomRAT Malware Analizi

Dosya Ozellikleri

SHA256: 850932bf796d17da05dc8c531993db6423b56686ff7dc68cc0a802e87f827fad

MD5: 769a1873247d5024808cf7bd70555b01

Dosya Tipi: exe

Boyut: 6,596,488 byte

Ilk Gorulme: 2024-05-26

AV Imzasi: AsyncRAT

Raporlayan: NDA0E

Etiketler: AsyncRAT, exe, VenomRAT

Statik analiz: metadata tabanli (ornek indirilmedi)

VenomRAT — Malware Profili

VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.

Malware Tipi
RAT
Programlama Dili
C#/.NET
C2 Protokolü
TCP/SSL
Hedef Sistemler
Windows

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC Listesi (1 gösterge)

IOC — VenomRAT
# FILEPATH 850932bf796d17da05dc8c531993db6423b56686ff7dc68cc0a802e87f827fad
TürDeğerNot
filepath 850932bf796d17da05dc8c531993db6423b56686ff7dc68cc0a802e87f827fad PDB
Etiketler
AsyncRATexeVenomRAT