Manuel Statik Analiz — NanoCore RAT | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | 4eca71001daaabb1207872b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 文件名 | pk68.io.exe (.io domain adını dosya ismi olarak kullanmış!) |
| 大小 | 207.872 byte (.NET C#) |
| String Sayisi | 2.145 |
Açık NanoCore Stringleri
#GUID -- .NET assembly kimliği NanoCore Client -- Açık aile adı! NanoCore Client.exe -- Beklenen çalışma dosyası ismi -- Geliştirici stringleri gizlememiş = tespit kolaylığı
NanoCore Hakkında
NanoCore, 2013'te Amerikan geliştirici Taylor Huddleston tarafından yazılan .NET C# RAT'ıdır. Huddleston 2019'da 3 yıl hapis cezası aldı. Satılan lisanslı kopyalar dark web'e sızdı ve yaygın kullanıma girdi. Keylogger, webcam erişimi, ekran görüntüsü ve dosya yönetimi özellikleri.
IOC
| SHA256 | 4eca71001daaabb1207872b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| String | NanoCore Client (açık aile kimliği) |
NanoCore2 — 恶意软件档案
NanoCore .NET RAT 2013. HP Jetstar scanner lure. Administrator PDB FqStwIZtCP. Plugin: keylogger webcam credential.
恶意软件类型
RAT
编程语言
C#/.NET
C2协议
TCP
目标系统
Kuresel
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — Nanocore2
# DOMAIN
pk68.io
| 类型 | 值 | 备注 |
|---|---|---|
| domain | pk68.io |