asyncrat | 396341d4f67e78f3f983d3bba5721bcba7d49f6bb25c9be1e9ce161b0daac239

Sharing

Copy URL Twitter E-mail

General

Target
396341d4f67e78f3f983d3bba5721bcba7d49f6bb25c9be1e9ce161b0daac239
Size 45KB
Sample260718-veclesgs4j
SHA256 396341d4f67e78f3f983d3bba5721bcba7d49f6bb25c9be1e9ce161b0daac239
MD5 7b0282852b56d1638315c1178a09a356
SHA1 ad7842ce77eccc8a669ebfbb5ce592c0390f2586
SHA512 f64480cf3add00cfaa96cacd168967e97639915d727d6ffaa0692f75c74f369f3173f29e5acdd6092dc7ab6768ea9be221b0296d0a7dd7e63ed32f00b8b85738
SSDEEP 768:MuBGJTP0BQ0UWUWHaimo2qV7To0p54FcPIhzjbhgX3izqL2NRIVvWBDZEx:MuBGJTPho2ATDv4Fhh3bOXSWL2NRa4dG
TLSH
T1C9231A0037E9C12BF2BE5F7898F26145867AF2633603D9491CC452D75623FC69A42AFD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
cryptolocker.dagatructiep.sh:80
cryptolocker.dagatructiep.sh:22
cryptolocker.dagatructiep.sh:8080
cryptolocker.dagatructiep.sh:8880
cryptolocker.dagatructiep.sh:2052
cryptolocker.dagatructiep.sh:2082
cryptolocker.dagatructiep.sh:2086
cryptolocker.dagatructiep.sh:2095
cryptolocker.dagatructiep.sh:443
cryptolocker.dagatructiep.sh:2053
cryptolocker.dagatructiep.sh:2083
cryptolocker.dagatructiep.sh:2087
cryptolocker.dagatructiep.sh:2096
cryptolocker.dagatructiep.sh:8443
klez.dagatructiep.sh:80
klez.dagatructiep.sh:22
klez.dagatructiep.sh:8080
klez.dagatructiep.sh:8880
klez.dagatructiep.sh:2052
klez.dagatructiep.sh:2082
klez.dagatructiep.sh:2086
klez.dagatructiep.sh:2095
klez.dagatructiep.sh:443
klez.dagatructiep.sh:2053
klez.dagatructiep.sh:2083
klez.dagatructiep.sh:2087
klez.dagatructiep.sh:2096
klez.dagatructiep.sh:8443
zbot.dagatructiep.sh:80
zbot.dagatructiep.sh:22
zbot.dagatructiep.sh:8080
zbot.dagatructiep.sh:8880
zbot.dagatructiep.sh:2052
zbot.dagatructiep.sh:2082
zbot.dagatructiep.sh:2086
zbot.dagatructiep.sh:2095
zbot.dagatructiep.sh:443
zbot.dagatructiep.sh:2053
zbot.dagatructiep.sh:2083
zbot.dagatructiep.sh:2087
zbot.dagatructiep.sh:2096
zbot.dagatructiep.sh:8443

Mutex

ES2YCIulPIGl

Attributes

delay
0
install
true
install_file
u7hy.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  396341d4f67e78f3f983d3bba5721bcba7d49f6bb25c9be1e9ce161b0daac239
- Size 45KB
- SHA256 396341d4f67e78f3f983d3bba5721bcba7d49f6bb25c9be1e9ce161b0daac239
- MD5 7b0282852b56d1638315c1178a09a356
- SHA1 ad7842ce77eccc8a669ebfbb5ce592c0390f2586
- SHA512 f64480cf3add00cfaa96cacd168967e97639915d727d6ffaa0692f75c74f369f3173f29e5acdd6092dc7ab6768ea9be221b0296d0a7dd7e63ed32f00b8b85738
- SSDEEP 768:MuBGJTP0BQ0UWUWHaimo2qV7To0p54FcPIhzjbhgX3izqL2NRIVvWBDZEx:MuBGJTPho2ATDv4Fhh3bOXSWL2NRa4dG
- TLSH
  T1C9231A0037E9C12BF2BE5F7898F26145867AF2633603D9491CC452D75623FC69A42AFD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2