Analysis
-
max time kernel
122s -
max time network
125s -
platform
windows7_x64 -
resource
win7-20230831-en -
resource tags
arch:x64arch:x86image:win7-20230831-enlocale:en-usos:windows7-x64system -
submitted
13-10-2023 03:48
Behavioral task
behavioral1
Sample
af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe
Resource
win7-20230831-en
windows7-x64
3 signatures
150 seconds
General
-
Target
af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe
-
Size
74KB
-
MD5
c657401f9b786c038acf428fc121c06a
-
SHA1
67f9eb378ee29725afb03cd3eaa65bc24937663f
-
SHA256
af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7
-
SHA512
7724fbdeafac6ce54c07cea20dec2d0431e8ac38ca0224be204a212843cadd78db317fec1e38e4690a82a60e422a96c06eaa7888c94d6894e2394d706530630f
-
SSDEEP
1536:+UxQcxHCapCtGPMVxwKIVH1bI/OrVQzcKLVclN:+UOcxHCoeGPMVxwZH1bI2VQ7BY
Malware Config
Extracted
Family
asyncrat
Version
Venom RAT + HVNC + Stealer + Grabber v6.0.3
Botnet
Default
C2
138.199.21.208:4449
Mutex
dwasdwasdwasdwa
Attributes
-
delay
1
-
install
false
-
install_file
Fucker.exe
-
install_folder
%AppData%
aes.plain
Signatures
-
Async RAT payload 2 IoCs
resource yara_rule behavioral1/memory/1516-0-0x0000000000F40000-0x0000000000F58000-memory.dmp asyncrat behavioral1/memory/1516-3-0x000000001AFB0000-0x000000001B030000-memory.dmp asyncrat -
Suspicious use of AdjustPrivilegeToken 41 IoCs
description pid Process Token: SeDebugPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeIncreaseQuotaPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeSecurityPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeTakeOwnershipPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeLoadDriverPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeSystemProfilePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeSystemtimePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeProfSingleProcessPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeIncBasePriorityPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeCreatePagefilePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeBackupPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeRestorePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeShutdownPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeDebugPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeSystemEnvironmentPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeRemoteShutdownPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeUndockPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeManageVolumePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: 33 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: 34 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: 35 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeIncreaseQuotaPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeSecurityPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeTakeOwnershipPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeLoadDriverPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeSystemProfilePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeSystemtimePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeProfSingleProcessPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeIncBasePriorityPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeCreatePagefilePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeBackupPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeRestorePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeShutdownPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeDebugPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeSystemEnvironmentPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeRemoteShutdownPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeUndockPrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: SeManageVolumePrivilege 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: 33 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: 34 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe Token: 35 1516 af6a6dcb2d925f7683290e68deb225b1b312ea1535918f53757e34a7234ea6f7.exe