asyncrat | 5f50632aa955f9a3fd2074bfa26981e73247973eabcb9d7ad03299a1f3d71716

Sharing

Copy URL Twitter E-mail

General

Target
5f50632aa955f9a3fd2074bfa26981e73247973eabcb9d7ad03299a1f3d71716.exe
Size 45KB
Sample260711-lew6dsfs7m
SHA256 5f50632aa955f9a3fd2074bfa26981e73247973eabcb9d7ad03299a1f3d71716
MD5 2265edcdab9bac597cc3f03256212439
SHA1 8a529cbe48234d0aca8dfef60c7aff1c00d7e1f0
SHA512 7c6dd1d2e007cf0c7f351cdbff1a6d01d0dbfc827b604e46395799a9078bd6399c95e40bb003b4749b09748a3ebde9226dd3d344ab6b85b58dac75f14ce9052e
SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q1Jw0QbKXPIkzjbSgX3ibvG5/qj6fH7VBDZUx:cu6YepTPso228k3bVXSTG5/q8H/dUx
TLSH
T146231B003BE9813BF2BE4FB868F26145867AF5732603D5496CC451DB5623FC29A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

sexvietvcl.com:80
sexvietvcl.com:22
sexvietvcl.com:8080
sexvietvcl.com:8880
sexvietvcl.com:2052
sexvietvcl.com:2082
sexvietvcl.com:2086
sexvietvcl.com:2095
sexvietvcl.com:443
sexvietvcl.com:2053
sexvietvcl.com:2083
sexvietvcl.com:2087
sexvietvcl.com:2096
sexvietvcl.com:8443
www.sexvietvcl.com:80
www.sexvietvcl.com:22
www.sexvietvcl.com:8080
www.sexvietvcl.com:8880
www.sexvietvcl.com:2052
www.sexvietvcl.com:2082
www.sexvietvcl.com:2086
www.sexvietvcl.com:2095
www.sexvietvcl.com:443
www.sexvietvcl.com:2053
www.sexvietvcl.com:2083
www.sexvietvcl.com:2087
www.sexvietvcl.com:2096
www.sexvietvcl.com:8443
formbook.sexvietvcl.com:80
formbook.sexvietvcl.com:22
formbook.sexvietvcl.com:8080
formbook.sexvietvcl.com:8880
formbook.sexvietvcl.com:2052
formbook.sexvietvcl.com:2082
formbook.sexvietvcl.com:2086
formbook.sexvietvcl.com:2095
formbook.sexvietvcl.com:443
formbook.sexvietvcl.com:2053
formbook.sexvietvcl.com:2083
formbook.sexvietvcl.com:2087
formbook.sexvietvcl.com:2096
formbook.sexvietvcl.com:8443
shamoon.sexvietvcl.com:80
shamoon.sexvietvcl.com:22
shamoon.sexvietvcl.com:8080
shamoon.sexvietvcl.com:8880
shamoon.sexvietvcl.com:2052
shamoon.sexvietvcl.com:2082
shamoon.sexvietvcl.com:2086
shamoon.sexvietvcl.com:2095
shamoon.sexvietvcl.com:443
shamoon.sexvietvcl.com:2053
shamoon.sexvietvcl.com:2083
shamoon.sexvietvcl.com:2087
shamoon.sexvietvcl.com:2096
shamoon.sexvietvcl.com:8443
fakeupdates.sexvietvcl.com:80
fakeupdates.sexvietvcl.com:22
fakeupdates.sexvietvcl.com:8080
fakeupdates.sexvietvcl.com:8880
fakeupdates.sexvietvcl.com:2052
fakeupdates.sexvietvcl.com:2082
fakeupdates.sexvietvcl.com:2086
fakeupdates.sexvietvcl.com:2095
fakeupdates.sexvietvcl.com:443
fakeupdates.sexvietvcl.com:2053
fakeupdates.sexvietvcl.com:2083
fakeupdates.sexvietvcl.com:2087
fakeupdates.sexvietvcl.com:2096
fakeupdates.sexvietvcl.com:8443

Mutex

0wCFmoaIYYY4

Attributes

delay
0
install
true
install_file
4hq2p1g3.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  5f50632aa955f9a3fd2074bfa26981e73247973eabcb9d7ad03299a1f3d71716.exe
- Size 45KB
- SHA256 5f50632aa955f9a3fd2074bfa26981e73247973eabcb9d7ad03299a1f3d71716
- MD5 2265edcdab9bac597cc3f03256212439
- SHA1 8a529cbe48234d0aca8dfef60c7aff1c00d7e1f0
- SHA512 7c6dd1d2e007cf0c7f351cdbff1a6d01d0dbfc827b604e46395799a9078bd6399c95e40bb003b4749b09748a3ebde9226dd3d344ab6b85b58dac75f14ce9052e
- SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q1Jw0QbKXPIkzjbSgX3ibvG5/qj6fH7VBDZUx:cu6YepTPso228k3bVXSTG5/q8H/dUx
- TLSH
  T146231B003BE9813BF2BE4FB868F26145867AF5732603D5496CC451DB5623FC29A426FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2