General
-
Target
DoomRat.exe
-
Size
12.1MB
-
Sample
240919-ttnrkaycrl
-
MD5
26bce0f1183dab786991e1c581c9c2e0
-
SHA1
afda81fc27a20904605c75ab8107907301ba439e
-
SHA256
27438f8631781222a9a465766ed97fb8ba9830a42a29611c0e0a69ca500499af
-
SHA512
ad54bf0bb7b4389c4f5c66bc8e694a8e9d62b077d0245d6659f98475676c314790614b8c11d5741316d1ba883362dedc792459f287da98baf5cb7d6ef590eb73
-
SSDEEP
393216:/GV2CSQhZ2YsHFUK2Jn1+TtIiFQS2NXNsI8VbTToP:iYQZ2YwUlJn1QtIm28IKzo
Malware Config
Extracted
berbew
http://tat-neftbank.ru/kkq.php
http://tat-neftbank.ru/wcmd.htm
http://crutop.nu/index.php
http://crutop.ru/index.php
http://mazafaka.ru/index.php
http://color-bank.ru/index.php
http://asechka.ru/index.php
http://trojan.ru/index.php
http://fuck.ru/index.php
http://goldensand.ru/index.php
http://filesearch.ru/index.php
http://devx.nm.ru/index.php
http://ros-neftbank.ru/index.php
http://lovingod.host.sk/index.php
http://www.redline.ru/index.php
http://cvv.ru/index.php
http://hackers.lv/index.php
http://fethard.biz/index.php
http://ldark.nm.ru/index.htm
http://gaz-prom.ru/index.htm
http://promo.ru/index.htm
http://potleaf.chat.ru/index.htm
http://kadet.ru/index.htm
http://cvv.ru/index.htm
http://crutop.nu/index.htm
http://crutop.ru/index.htm
http://mazafaka.ru/index.htm
http://xware.cjb.net/index.htm
http://konfiskat.org/index.htm
http://parex-bank.ru/index.htm
http://kidos-bank.ru/index.htm
http://kavkaz.ru/index.htm
http://fethard.biz/index.htm
http://master-x.com/index.php
http://kaspersky.ru/index.php
http://adult-empire.com/index.php
http://virus-list.com/index.php
http://kaspersky.ru/index.htm
Extracted
xenorat
127.0.0.1
Xeno_rat_nd8912d
-
delay
5000
-
install_path
temp
-
port
7743
-
startup_name
BluetoothService
Extracted
asyncrat
0.5.8
Default
127.0.0.1:6606
127.0.0.1:7707
0j6ZxwD6arV2
-
delay
3
-
install
false
-
install_file
thonny-4.1.6.exe
-
install_folder
%AppData%
Targets
-
-
Target
DoomRat.exe
-
Size
12.1MB
-
MD5
26bce0f1183dab786991e1c581c9c2e0
-
SHA1
afda81fc27a20904605c75ab8107907301ba439e
-
SHA256
27438f8631781222a9a465766ed97fb8ba9830a42a29611c0e0a69ca500499af
-
SHA512
ad54bf0bb7b4389c4f5c66bc8e694a8e9d62b077d0245d6659f98475676c314790614b8c11d5741316d1ba883362dedc792459f287da98baf5cb7d6ef590eb73
-
SSDEEP
393216:/GV2CSQhZ2YsHFUK2Jn1+TtIiFQS2NXNsI8VbTToP:iYQZ2YwUlJn1QtIm28IKzo
-
Detect XenoRat Payload
-
Detects MyDoom family
-
Loads dropped DLL
-
Legitimate hosting services abused for malware hosting/C2
-