WarzoneRAT Malware Analizi

Dosya Ozellikleri

SHA256: d50eac813fbbd483b719428c490a3efb5350bb927f0a6a82e93396a1f78c39b0

MD5: 652c9dbaff00a0565408a0045dd6247b

Dosya Tipi: iso

Boyut: 251,904 byte

Ilk Gorulme: 2022-07-27

AV Imzasi: AveMariaRAT

Raporlayan: anonymous

Etiketler: avemaria, AveMariaRAT, iso, WarzoneRAT

Statik analiz: metadata tabanli (ornek indirilmedi)

WarzoneRAT — 恶意软件档案

WarzoneRAT Ave Maria RAT. 2026 itibariyla aktif. Tarih prefixli dagitim. Config karması 45A06E. Uclu anti-debug.

恶意软件类型
RAT
编程语言
C++
C2协议
TCP
目标系统
Windows
别名 (AKA)
Ave Maria

技术细节

C++, AES-256 sifreleme, TCP, Hidden VNC, DVD kamera, Stealer, Privilege escalation, Anti-sandbox (CPUID kontrol), Bot iletisimi JSON tabanli

归因 / 威胁行为者

Daniel Meli (Malta) tarafindan yonetilen MaaS operasyonu. 2024'te FBI tarafindan tutuklanmis ve botnet altyapisi cokertilmistir.

能力与行为

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC列表 (1 个指标)

IOC — WarzoneRAT
# FILEPATH d50eac813fbbd483b719428c490a3efb5350bb927f0a6a82e93396a1f78c39b0
类型值备注
filepath d50eac813fbbd483b719428c490a3efb5350bb927f0a6a82e93396a1f78c39b0 PDB
WarzoneRAT — 查看完整档案 →

C2服务器 (该家族共有 2 台已记录服务器)

地址 类型 端口 协议 状态 国家
185.216.36.143 ip 4500 TCP inactive BG
cloudflareprotected.xyz domain 5200 TCP inactive RU

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签
avemariaAveMariaRATisoWarzoneRAT