DarkComet | 威胁等级: medium | 类型: RAT

加密标识符

SHA2569851d62bf33dbe25f0502a068bde8acabdb58fe5230a31ac0942efe685f1f54b
MD57f7068a82f43b3e5769e26fab1faa7da
文件类型exe
大小1371.5 KB
首次发现2025-02-03
文件名PO#4590OQ.bat
标签DarkComet, exe

恶意软件家族: DarkComet

DarkComet, eski nesil RAT'tır.

类型RAT
编程语言Delphi
目标平台Windows
C2 协议TCP
用途Eski RAT ailesi
首次发现年份2008

威胁指标 (IOC)

  • SHA256: 9851d62bf33dbe25f0502a068bde8acabdb58fe5230a31ac0942efe685f1f54b
  • MD5: 7f7068a82f43b3e5769e26fab1faa7da

系统清理指南

  1. 将系统从网络断开——拔掉网线，关闭 Wi-Fi
  2. 在任务管理器中结束可疑进程
  3. 使用 Malwarebytes 或 Kaspersky 进行全盘扫描
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. 在任务计划程序中检查新建的计划任务
  6. 使用未感染的设备更改所有账户密码
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA 规则提示

rule DarkComet_SHA256 {
    meta:
        description = "DarkComet sample: 9851d62bf33dbe25"
        threat_level = "medium"
        first_seen = "2025-02-03"
    condition:
        hash.sha256(0, filesize) == "9851d62bf33dbe25f0502a068bde8acabdb58fe5230a31ac0942efe685f1f54b"
}

DarkComet — 恶意软件档案

DarkComet RAT Delphi tabanlı. Facebook.exe sosyal medya gizleme. IAMStreamConfig4 DirectShow webcam/mikrofon. MSConfig startup kalıcılık.

恶意软件类型
RAT
编程语言
Delphi
C2协议
TCP
目标系统
Windows

技术细节

Delphi, TCP custom protocol, keylogger (KEYLOGGER_PASSIVE/ACTIVE), screen capture, webcam/microphone, file manager, registry editor, remote shell, FTP-like file transfer

能力与行为

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC列表 (2 个指标)

IOC — DarkComet
# SHA256 9851d62bf33dbe25f0502a068bde8acabdb58fe5230a31ac0942efe685f1f54b # MD5 7f7068a82f43b3e5769e26fab1faa7da
类型值备注
sha256 9851d62bf33dbe25f0502a068bde8acabdb58fe5230a31ac0942efe685f1f54b
md5 7f7068a82f43b3e5769e26fab1faa7da
DarkComet — 查看完整档案 →

C2服务器 (该家族共有 1 台已记录服务器)

地址 类型 端口 协议 状态 国家
dkcomet.dedyn.io domain 1604 TCP inactive DE

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签
darkcometratmalwaremediumsha256analizzenginleştirilmiş