Manuel Statik Analiz — DarkComet RAT | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | a3fa75fe9b9c0ca945031aad9150f03fed9335850ab3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| 文件名 | f168pro.exe (f168 bahis platformu taklidi?) |
| 大小 | 354.816 byte |
| String Sayisi | 1.854 |
NT Kernel Anti-Debug
NtQuerySystemInformation -- Kernel API ile debugger/sandbox tespiti
DarkComet C2 Config
123<67890ABC2 -- DarkComet C2 port+şifre config DC2_?S -- DarkComet C2 routing tag
DarkComet Hakkında
DarkComet, Jean-Pierre Lesueur (DarkCoderSc) tarafından 2008-2012 yılları arasında geliştirilen, sonra bırakılan RAT ailesidir. Suriye iç savaşında muhalefet üyelerine karşı kullanıldığı tespit edilerek geliştirici yayımlamayı durdurmuştur. Kaynak kodunun sızdırılmasıyla binlerce varyant ortaya çıkmış ve günümüzde hâlâ aktif kampanyalarda görülmektedir.
IOC
| SHA256 | a3fa75fe9b9c0ca945031aad9150f03fed9335850ab3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| Teknik | NtQuerySystemInformation anti-debug |
DarkComet2 — 恶意软件档案
DarkComet 2008 Fransız gelistirici. Facebook.exe sosyal medya lure. GateWay config. NoControlPanel. Orta Dogu/Afrika yaygın.
恶意软件类型
RAT
编程语言
Delphi
C2协议
TCP
目标系统
Kuresel
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — DarkComet2
# SHA256
a3fa75fe9b9c0ca945031aad9150f03fed9335850ab3c5a4f7d0e2b6c9f1a3d6
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | a3fa75fe9b9c0ca945031aad9150f03fed9335850ab3c5a4f7d0e2b6c9f1a3d6 |