VenomRAT | Tehdit Seviyesi: high | Tür: RAT

Kriptografik Tanımlayıcılar

SHA256d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26
MD5518012e9cbb29d2c1b227064c5663cf7
Dosya Türüjs
Boyut229.7 KB
İlk Görülme2026-04-14
Dosya AdıInvoice_PaymentProcessing_INV-26041420-001.js
Etiketlerjs, solar-sanat-net, VenomRAT

Malware Ailesi: VenomRAT

VenomRAT, AsyncRAT türevi RAT'tır.

TürRAT
Programlama DiliC#/.NET
Hedef PlatformWindows
C2 ProtokolüTCP/SSL
AmaçAsyncRAT türevi
İlk Görülen Yıl2020

Tehdit Göstergeleri (IOC)

  • SHA256: d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26
  • MD5: 518012e9cbb29d2c1b227064c5663cf7

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan ayırın — ethernet çıkarın, Wi-Fi devre dışı bırakın
  2. Görev Yöneticisi'nden şüpheli process'leri sonlandırın
  3. Malwarebytes veya Kaspersky ile tam sistem taraması yapın
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Yeni oluşturulan görevleri Task Scheduler'dan inceleyin
  6. Tüm hesap şifrelerinizi güvenli bir cihazdan değiştirin
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA Kuralı İpuçları

rule VenomRAT_SHA256 {
    meta:
        description = "VenomRAT sample: d7de7d851061a99e"
        threat_level = "high"
        first_seen = "2026-04-14"
    condition:
        hash.sha256(0, filesize) == "d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26"
}

VenomRAT — Malware Profili

VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.

Malware Tipi
RAT
Programlama Dili
C#/.NET
C2 Protokolü
TCP/SSL
Hedef Sistemler
Windows

Yetenekler ve Davranış

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC Listesi (2 gösterge)

IOC — VenomRAT
# SHA256 d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26 # MD5 518012e9cbb29d2c1b227064c5663cf7
TürDeğerNot
sha256 d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26 Sample:VenomRAT
md5 518012e9cbb29d2c1b227064c5663cf7 Sample:VenomRAT
Etiketler
venomratratmalwarehighsha256hash-analizi