SystemBC | 威胁等级: medium | 类型: Loader
加密标识符
| SHA256 | 2c5a1a26328d49d2199a9fa25bf520caf24db4c6f3ee4f3b36c62202192cb36b |
|---|---|
| MD5 | 66ae9a6a12d3d070a39d03e24a3f7eff |
| 文件类型 | exe |
| 大小 | 1021.5 KB |
| 首次发现 | 2024-05-28 |
| 文件名 | SecuriteInfo.com.W32.Emotet.CI.tr.21422.24344 |
| 标签 | exe, SystemBC |
恶意软件家族: SystemBC
SystemBC, SOCKS5 proxy ve C2 dropper'dır.
| 类型 | Loader |
|---|---|
| 编程语言 | C++ |
| 目标平台 | Windows |
| C2 协议 | HTTPS |
| 用途 | SOCKS5 proxy loader |
| 首次发现年份 | 2019 |
| 别名 | Coroxy |
威胁指标 (IOC)
- SHA256:
2c5a1a26328d49d2199a9fa25bf520caf24db4c6f3ee4f3b36c62202192cb36b - MD5:
66ae9a6a12d3d070a39d03e24a3f7eff
系统清理指南
- 将系统从网络断开——加载器可能正在下载其他恶意软件
- 分析所有已下载的载荷
- 检查全部网络流量，切断可疑连接
- 执行完整的杀毒扫描
- 考虑重装系统
YARA 规则提示
rule SystemBC_SHA256 {
meta:
description = "SystemBC sample: 2c5a1a26328d49d2"
threat_level = "medium"
first_seen = "2024-05-28"
condition:
hash.sha256(0, filesize) == "2c5a1a26328d49d2199a9fa25bf520caf24db4c6f3ee4f3b36c62202192cb36b"
}SystemBC — 恶意软件档案
SystemBC proxy botnet. Embedded TLS private key BEGIN/END PRIVATE KEY PEM. Tor SOCKS5 proxy tunnel. Used by Ryuk/Conti/DoppelPaymer ransomware for C2 tunneling.
恶意软件类型
Loader
编程语言
C++
C2协议
HTTPS
目标系统
Windows
别名 (AKA)
Coroxy
技术细节
Backdoor ailesi: TCP/HTTP C2, gizli uzak erisim, kalicilik mekanizmasi (servis/Registry), shell komutu calistirma, dosya transfer, anti-forensic teknikleri
能力与行为
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC列表 (2 个指标)
IOC — SystemBC
# SHA256
2c5a1a26328d49d2199a9fa25bf520caf24db4c6f3ee4f3b36c62202192cb36b
# MD5
66ae9a6a12d3d070a39d03e24a3f7eff
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 2c5a1a26328d49d2199a9fa25bf520caf24db4c6f3ee4f3b36c62202192cb36b | |
| md5 | 66ae9a6a12d3d070a39d03e24a3f7eff |
C2服务器 (该家族共有 1 台已记录服务器)
| 地址 | 类型 | 端口 | 协议 | 状态 | 国家 |
|---|---|---|---|---|---|
| 134.255.218.162 | ip | 4001 | TCP | inactive | LV |
C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。