Manuel Statik Analiz — SilverRAT | Tehdit: YUKSEK
文件 Kimligi
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1 |
|---|---|
| 大小 | 88.425 byte |
| String Sayisi | 7.417 |
Registry Operasyonlari
RegOpenKeyA -- Registry okuma RegUnLoadKeyA -- Registry kaldirma (hive unload) RegReplaceKeyA -- Registry anahtari degistirme RegCreateKeyExA -- Registry olusturma (persistence)
SilverRAT Hakkinda
SilverRAT, 2023'te ortaya cikan .NET/C# tabanli bir RAT ailesidir. Registry manipulation ile persistence saglar, sifrelenmis TCP C2 ile iletisim kurar. Keylogger, ekran yakalama, dosya yukleme/indirme ozellikleri icermektedir.
IOC
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1 |
|---|---|
| Persistence | Registry (RegCreateKeyExA) |
SilverRAT — 恶意软件档案
Silver RAT, .NET tabanlı uzaktan erisim trojan. PBKDF2/AES sifreleme, BTC fidye odeme.
恶意软件类型
RAT
编程语言
.NET/C#
C2协议
TCP
目标系统
Kuresel
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — SilverRAT
# SHA256
0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1 | len=63 |