asyncrat | 1f152ae1aedf06ff0b4aa9c08ccc26f4891e7ffbc06308a1782432e1834ce375

Sharing

Copy URL Twitter E-mail

General

Target
1f152ae1aedf06ff0b4aa9c08ccc26f4891e7ffbc06308a1782432e1834ce375
Size 45KB
Sample260711-lzvhasfx2n
SHA256 1f152ae1aedf06ff0b4aa9c08ccc26f4891e7ffbc06308a1782432e1834ce375
MD5 2b47a6ce606bdb788f68ac6b419aa4d9
SHA1 1c40fe6be872f989b4dfca9f6a4948a1e5fd9338
SHA512 7273692f8e4dfa5e10056d8cecea583073d347c707a61d771435b40a8a587425bff71544db59ca3311558c4b1a3af6aa22cdedf47b3154aeb6516fa6f2673c9e
SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q12FpPklON8APIDzjbfgX3iwtv6BaM4mLVXNBDZUx:cu6YepTPso2f7kwN8lD3boXSwlpM4aV
TLSH
T1412329003BE8813BF2BE4B789DF26145867AF6637603D65A1CC451DB1B13FC68A426ED
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

sexvietvcl.com:80
sexvietvcl.com:22
sexvietvcl.com:8080
sexvietvcl.com:8880
sexvietvcl.com:2052
sexvietvcl.com:2082
sexvietvcl.com:2086
sexvietvcl.com:2095
sexvietvcl.com:443
sexvietvcl.com:2053
sexvietvcl.com:2083
sexvietvcl.com:2087
sexvietvcl.com:2096
sexvietvcl.com:8443
www.sexvietvcl.com:80
www.sexvietvcl.com:22
www.sexvietvcl.com:8080
www.sexvietvcl.com:8880
www.sexvietvcl.com:2052
www.sexvietvcl.com:2082
www.sexvietvcl.com:2086
www.sexvietvcl.com:2095
www.sexvietvcl.com:443
www.sexvietvcl.com:2053
www.sexvietvcl.com:2083
www.sexvietvcl.com:2087
www.sexvietvcl.com:2096
www.sexvietvcl.com:8443
nimda.sexvietvcl.com:80
nimda.sexvietvcl.com:22
nimda.sexvietvcl.com:8080
nimda.sexvietvcl.com:8880
nimda.sexvietvcl.com:2052
nimda.sexvietvcl.com:2082
nimda.sexvietvcl.com:2086
nimda.sexvietvcl.com:2095
nimda.sexvietvcl.com:443
nimda.sexvietvcl.com:2053
nimda.sexvietvcl.com:2083
nimda.sexvietvcl.com:2087
nimda.sexvietvcl.com:2096
nimda.sexvietvcl.com:8443
stuxnet.sexvietvcl.com:80
stuxnet.sexvietvcl.com:22
stuxnet.sexvietvcl.com:8080
stuxnet.sexvietvcl.com:8880
stuxnet.sexvietvcl.com:2052
stuxnet.sexvietvcl.com:2082
stuxnet.sexvietvcl.com:2086
stuxnet.sexvietvcl.com:2095
stuxnet.sexvietvcl.com:443
stuxnet.sexvietvcl.com:2053
stuxnet.sexvietvcl.com:2083
stuxnet.sexvietvcl.com:2087
stuxnet.sexvietvcl.com:2096
stuxnet.sexvietvcl.com:8443
hermeticwiper.sexvietvcl.com:80
hermeticwiper.sexvietvcl.com:22
hermeticwiper.sexvietvcl.com:8080
hermeticwiper.sexvietvcl.com:8880
hermeticwiper.sexvietvcl.com:2052
hermeticwiper.sexvietvcl.com:2082
hermeticwiper.sexvietvcl.com:2086
hermeticwiper.sexvietvcl.com:2095
hermeticwiper.sexvietvcl.com:443
hermeticwiper.sexvietvcl.com:2053
hermeticwiper.sexvietvcl.com:2083
hermeticwiper.sexvietvcl.com:2087
hermeticwiper.sexvietvcl.com:2096
hermeticwiper.sexvietvcl.com:8443

Mutex

2Xh49LYWmTYC

Attributes

delay
0
install
true
install_file
onfmc7yz.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  1f152ae1aedf06ff0b4aa9c08ccc26f4891e7ffbc06308a1782432e1834ce375
- Size 45KB
- SHA256 1f152ae1aedf06ff0b4aa9c08ccc26f4891e7ffbc06308a1782432e1834ce375
- MD5 2b47a6ce606bdb788f68ac6b419aa4d9
- SHA1 1c40fe6be872f989b4dfca9f6a4948a1e5fd9338
- SHA512 7273692f8e4dfa5e10056d8cecea583073d347c707a61d771435b40a8a587425bff71544db59ca3311558c4b1a3af6aa22cdedf47b3154aeb6516fa6f2673c9e
- SSDEEP 768:cu6RaepTPYzbs8WU+Xaamo2q12FpPklON8APIDzjbfgX3iwtv6BaM4mLVXNBDZUx:cu6YepTPso2f7kwN8lD3boXSwlpM4aV
- TLSH
  T1412329003BE8813BF2BE4B789DF26145867AF6637603D65A1CC451DB1B13FC68A426ED
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2