Manuel Statik Analiz — AsyncRAT (AsyncClient.exe) | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | 7adeac778393f28800790a50d76f6d4df05f99ca83e2c5b8d1a4f7e0b3c6d9f2 |
|---|---|
| 文件名 | AsyncClient.exe (AsyncRAT istemci) |
| 大小 | 48.640 byte |
| String Sayisi | 816 |
Anti-Debug + VM Tespiti
CheckRemoteDebuggerPresent -- Uzak debugger tespiti vmware -- VMware sanal makine tespiti -- Sandbox/analiz ortamında farklı davranış
C2 Domain
hubscore.io -- AsyncRAT C2 domain (şüpheli)
PBKDF2 Anahtar ve Şifreli Config
Rfc2898DeriveBytes -- .NET PBKDF2 (AsyncRAT AES-256 key türetme) 68IOOMkif0rNdTbX7wPju1ccVjRv77CIvuIALh7JwgE1wfo4ZnqkDwfts22mlmgzl4 -- AsyncRAT base64 şifreli bağlantı config'i
IOC
| SHA256 | 7adeac778393f28800790a50d76f6d4df05f99ca83e2c5b8d1a4f7e0b3c6d9f2 |
|---|---|
| C2 | hubscore.io |
AsyncRAT3 — 恶意软件档案
AsyncRAT .NET 2019 acik kaynak C# RAT. RFQ-VIS_DGS_PR_202606015.js Haziran 2026 tedarik JS dropper. dryst custom char-separator obfuskasyon.
恶意软件类型
RAT
编程语言
C#/.NET
C2协议
TCP
目标系统
Küresel Kurumsal
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — AsyncRAT3
# SHA256
7adeac778393f28800790a50d76f6d4df05f99ca83e2c5b8d1a4f7e0b3c6d9f2
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 7adeac778393f28800790a50d76f6d4df05f99ca83e2c5b8d1a4f7e0b3c6d9f2 |