Manuel Statik Analiz — Silver RAT | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c |
|---|---|
| 大小 | 88.425 byte |
| String Sayisi | 858 |
Geliştirici PDB İzi
C:\Users\fred\java\$77java.exe C:\Users\fred\java -- Geliştirici: "fred" | Proje: java/$77java (şüpheli isim)
PBKDF2 Anahtar 类型etme
Rfc2898DeriveBytes -- .NET PBKDF2 ile AES şifreleme anahtarı türetme YuiIb0bvpOW/HwRCrl07ZyLIxUPAoAy0/EE6+OB0IBhStm9RR7V2byuc2qvN4qWd -- Base64 şifreli config/anahtar bloğu
Bitcoin Cüzdanları
13MSRMDiCixrYhNrs318dtdSzVTb9D4Vt1A -- Silver RAT BTC cüzdanı
IOC
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c |
|---|---|
| BTC | 13MSRMDiCixrYhNrs318dtdSzVTb9D4Vt1A |
| PDB | fred / $77java |
SilverRAT — 恶意软件档案
Silver RAT, .NET tabanlı uzaktan erisim trojan. PBKDF2/AES sifreleme, BTC fidye odeme.
恶意软件类型
RAT
编程语言
.NET/C#
C2协议
TCP
目标系统
Kuresel
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — SilverRAT
# SHA256
0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c |