Analysis
-
max time kernel
135s -
max time network
104s -
platform
windows10-2004_x64 -
resource
win10v2004-20240802-en -
resource tags
arch:x64arch:x86image:win10v2004-20240802-enlocale:en-usos:windows10-2004-x64system -
submitted
18-08-2024 18:34
Behavioral task
behavioral1
Sample
2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe
Resource
win7-20240708-en
windows7-x64
3 signatures
150 seconds
General
-
Target
2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe
-
Size
74KB
-
MD5
539f3a26178a41d84108e19d84170869
-
SHA1
169e5c984226f3af86357475634b9e094d99b24a
-
SHA256
2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea
-
SHA512
f0dee8399829e74b19fd2fde9ce199b7a9dc7893acd1f926c14c5eb4f789cf159ac8b6b6846ea130b33a450ac9524c4a6819fb1a164f13be5bcaeadbac7f14b1
-
SSDEEP
1536:8RU98cxpeaC/zPMVCe9VdQuDI6H1bf/ItII4Qzc06VclN:iU+cxp7AzPMVCe9VdQsH1bfPQlIY
Malware Config
Extracted
Family
asyncrat
Version
Venom RAT + HVNC + Stealer + Grabber v6.0.3
Botnet
Default
C2
127.0.0.1:4449
Mutex
12492
Attributes
-
delay
1
-
install
true
-
install_file
12492.exe
-
install_folder
%AppData%
aes.plain
Signatures
-
Processes:
resource yara_rule behavioral2/memory/1652-1-0x0000000000500000-0x0000000000518000-memory.dmp VenomRAT -
Suspicious use of AdjustPrivilegeToken 43 IoCs
Processes:
2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exedescription pid Process Token: SeDebugPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeIncreaseQuotaPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeSecurityPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeTakeOwnershipPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeLoadDriverPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeSystemProfilePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeSystemtimePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeProfSingleProcessPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeIncBasePriorityPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeCreatePagefilePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeBackupPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeRestorePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeShutdownPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeDebugPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeSystemEnvironmentPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeRemoteShutdownPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeUndockPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeManageVolumePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: 33 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: 34 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: 35 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: 36 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeIncreaseQuotaPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeSecurityPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeTakeOwnershipPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeLoadDriverPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeSystemProfilePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeSystemtimePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeProfSingleProcessPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeIncBasePriorityPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeCreatePagefilePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeBackupPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeRestorePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeShutdownPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeDebugPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeSystemEnvironmentPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeRemoteShutdownPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeUndockPrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: SeManageVolumePrivilege 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: 33 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: 34 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: 35 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe Token: 36 1652 2367c310a7b927c7725037f0b42e5942594226c7eef9583332a385b773888fea.exe