asyncrat | 85e3d3629ce87609c949690b48375ff07b2a8c89c001e0d78c6460e995b47ac4

Sharing

Copy URL Twitter E-mail

General

Target
85e3d3629ce87609c949690b48375ff07b2a8c89c001e0d78c6460e995b47ac4.exe
Size 45KB
Sample260711-wwrmcaaw4v
SHA256 85e3d3629ce87609c949690b48375ff07b2a8c89c001e0d78c6460e995b47ac4
MD5 73b0016f49947b9ff71309b60b8ca3b4
SHA1 cd667509dc4d1280c8539dd77286ba0ac82b63e3
SHA512 e6b94bdf8ddc922c8f55dbae7810d5213fe83e8083850c6fd49ec003ef21f9c349c73f8a75ef2e6d8b959857923a02ad66644991a4157aa15cb43a9a9d468147
SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qYlCSwTMSPI5Jjb0gX3ilhSih2wJKqAMUBDZ0x:8uuSpTgyf2dgG5pbbXSKi5grd0x
TLSH
T1D7231A0037E8812BF2BE4F78A9F26245867AF5672603D58E1CC4419B5713FC69A426FA
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

sexvietvcl.com:80
sexvietvcl.com:22
sexvietvcl.com:8080
sexvietvcl.com:8880
sexvietvcl.com:2052
sexvietvcl.com:2082
sexvietvcl.com:2086
sexvietvcl.com:2095
sexvietvcl.com:443
sexvietvcl.com:2053
sexvietvcl.com:2083
sexvietvcl.com:2087
sexvietvcl.com:2096
sexvietvcl.com:8443
www.sexvietvcl.com:80
www.sexvietvcl.com:22
www.sexvietvcl.com:8080
www.sexvietvcl.com:8880
www.sexvietvcl.com:2052
www.sexvietvcl.com:2082
www.sexvietvcl.com:2086
www.sexvietvcl.com:2095
www.sexvietvcl.com:443
www.sexvietvcl.com:2053
www.sexvietvcl.com:2083
www.sexvietvcl.com:2087
www.sexvietvcl.com:2096
www.sexvietvcl.com:8443
gozi.sexvietvcl.com:80
gozi.sexvietvcl.com:22
gozi.sexvietvcl.com:8080
gozi.sexvietvcl.com:8880
gozi.sexvietvcl.com:2052
gozi.sexvietvcl.com:2082
gozi.sexvietvcl.com:2086
gozi.sexvietvcl.com:2095
gozi.sexvietvcl.com:443
gozi.sexvietvcl.com:2053
gozi.sexvietvcl.com:2083
gozi.sexvietvcl.com:2087
gozi.sexvietvcl.com:2096
gozi.sexvietvcl.com:8443
notpetya.sexvietvcl.com:80
notpetya.sexvietvcl.com:22
notpetya.sexvietvcl.com:8080
notpetya.sexvietvcl.com:8880
notpetya.sexvietvcl.com:2052
notpetya.sexvietvcl.com:2082
notpetya.sexvietvcl.com:2086
notpetya.sexvietvcl.com:2095
notpetya.sexvietvcl.com:443
notpetya.sexvietvcl.com:2053
notpetya.sexvietvcl.com:2083
notpetya.sexvietvcl.com:2087
notpetya.sexvietvcl.com:2096
notpetya.sexvietvcl.com:8443
connect.sexvietvcl.com:80
connect.sexvietvcl.com:22
connect.sexvietvcl.com:8080
connect.sexvietvcl.com:8880
connect.sexvietvcl.com:2052
connect.sexvietvcl.com:2082
connect.sexvietvcl.com:2086
connect.sexvietvcl.com:2095
connect.sexvietvcl.com:443
connect.sexvietvcl.com:2053
connect.sexvietvcl.com:2083
connect.sexvietvcl.com:2087
connect.sexvietvcl.com:2096
connect.sexvietvcl.com:8443
formbook.sexvietvcl.com:80
formbook.sexvietvcl.com:22
formbook.sexvietvcl.com:8080
formbook.sexvietvcl.com:8880
formbook.sexvietvcl.com:2052
formbook.sexvietvcl.com:2082
formbook.sexvietvcl.com:2086
formbook.sexvietvcl.com:2095
formbook.sexvietvcl.com:443
formbook.sexvietvcl.com:2053
formbook.sexvietvcl.com:2083
formbook.sexvietvcl.com:2087
formbook.sexvietvcl.com:2096
formbook.sexvietvcl.com:8443

Mutex

saEZZGBc2umb

Attributes

delay
0
install
true
install_file
44fft8.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  85e3d3629ce87609c949690b48375ff07b2a8c89c001e0d78c6460e995b47ac4.exe
- Size 45KB
- SHA256 85e3d3629ce87609c949690b48375ff07b2a8c89c001e0d78c6460e995b47ac4
- MD5 73b0016f49947b9ff71309b60b8ca3b4
- SHA1 cd667509dc4d1280c8539dd77286ba0ac82b63e3
- SHA512 e6b94bdf8ddc922c8f55dbae7810d5213fe83e8083850c6fd49ec003ef21f9c349c73f8a75ef2e6d8b959857923a02ad66644991a4157aa15cb43a9a9d468147
- SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qYlCSwTMSPI5Jjb0gX3ilhSih2wJKqAMUBDZ0x:8uuSpTgyf2dgG5pbbXSKi5grd0x
- TLSH
  T1D7231A0037E8812BF2BE4F78A9F26245867AF5672603D58E1CC4419B5713FC69A426FA
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2