asyncrat | 6a4409d63e4e88bf31fd49da4def2f06462aaa6172a8b8a36960ff7f7ca9a407

Sharing

Copy URL Twitter E-mail

General

Target
6a4409d63e4e88bf31fd49da4def2f06462aaa6172a8b8a36960ff7f7ca9a407
Size 45KB
Sample260720-lr8pysdw5r
SHA256 6a4409d63e4e88bf31fd49da4def2f06462aaa6172a8b8a36960ff7f7ca9a407
MD5 68fd6601a47f07f237ee1e208e0096d4
SHA1 7cc5360c01e170351967a001c886f2088116a7ab
SHA512 a583f58b91d0eddbcbd199dfd4773aea0055cfdbd06760a40905ba5b927736536eb576b60ee39136fa0681d61bd7c9daab1123a2e3564a5770c8d3f9b583df19
SSDEEP 768:cuqb5TrIGuCWUoKXMmo2qQ+eeXK5o5TN8/nPI6EzjbzgX3ivVbIj0Po5FvjC9PB0:cuqb5TrhG2LeEoTNKA6E3bsXSZIwMFvd
TLSH
T104232A003BE8C12BF2BF4F7899F26145867AF5632603D58A1CC4529B5623FC6CA526FD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.ph:80
dagatructiep.ph:22
dagatructiep.ph:8080
dagatructiep.ph:8880
dagatructiep.ph:2052
dagatructiep.ph:2082
dagatructiep.ph:2086
dagatructiep.ph:2095
dagatructiep.ph:443
dagatructiep.ph:2053
dagatructiep.ph:2083
dagatructiep.ph:2087
dagatructiep.ph:2096
dagatructiep.ph:8443
www.dagatructiep.ph:80
www.dagatructiep.ph:22
www.dagatructiep.ph:8080
www.dagatructiep.ph:8880
www.dagatructiep.ph:2052
www.dagatructiep.ph:2082
www.dagatructiep.ph:2086
www.dagatructiep.ph:2095
www.dagatructiep.ph:443
www.dagatructiep.ph:2053
www.dagatructiep.ph:2083
www.dagatructiep.ph:2087
www.dagatructiep.ph:2096
www.dagatructiep.ph:8443
formbook.dagatructiep.ph:80
formbook.dagatructiep.ph:22
formbook.dagatructiep.ph:8080
formbook.dagatructiep.ph:8880
formbook.dagatructiep.ph:2052
formbook.dagatructiep.ph:2082
formbook.dagatructiep.ph:2086
formbook.dagatructiep.ph:2095
formbook.dagatructiep.ph:443
formbook.dagatructiep.ph:2053
formbook.dagatructiep.ph:2083
formbook.dagatructiep.ph:2087
formbook.dagatructiep.ph:2096
formbook.dagatructiep.ph:8443
dridex.dagatructiep.ph:80
dridex.dagatructiep.ph:22
dridex.dagatructiep.ph:8080
dridex.dagatructiep.ph:8880
dridex.dagatructiep.ph:2052
dridex.dagatructiep.ph:2082
dridex.dagatructiep.ph:2086
dridex.dagatructiep.ph:2095
dridex.dagatructiep.ph:443
dridex.dagatructiep.ph:2053
dridex.dagatructiep.ph:2083
dridex.dagatructiep.ph:2087
dridex.dagatructiep.ph:2096
dridex.dagatructiep.ph:8443
darkside.dagatructiep.ph:80
darkside.dagatructiep.ph:22
darkside.dagatructiep.ph:8080
darkside.dagatructiep.ph:8880
darkside.dagatructiep.ph:2052
darkside.dagatructiep.ph:2082
darkside.dagatructiep.ph:2086
darkside.dagatructiep.ph:2095
darkside.dagatructiep.ph:443
darkside.dagatructiep.ph:2053
darkside.dagatructiep.ph:2083
darkside.dagatructiep.ph:2087
darkside.dagatructiep.ph:2096
darkside.dagatructiep.ph:8443
conficker.dagatructiep.ph:80
conficker.dagatructiep.ph:22
conficker.dagatructiep.ph:8080
conficker.dagatructiep.ph:8880
conficker.dagatructiep.ph:2052
conficker.dagatructiep.ph:2082
conficker.dagatructiep.ph:2086
conficker.dagatructiep.ph:2095
conficker.dagatructiep.ph:443
conficker.dagatructiep.ph:2053
conficker.dagatructiep.ph:2083
conficker.dagatructiep.ph:2087
conficker.dagatructiep.ph:2096
conficker.dagatructiep.ph:8443

Mutex

iPpqLWidXzj7

Attributes

delay
0
install
true
install_file
b4bju.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  6a4409d63e4e88bf31fd49da4def2f06462aaa6172a8b8a36960ff7f7ca9a407
- Size 45KB
- SHA256 6a4409d63e4e88bf31fd49da4def2f06462aaa6172a8b8a36960ff7f7ca9a407
- MD5 68fd6601a47f07f237ee1e208e0096d4
- SHA1 7cc5360c01e170351967a001c886f2088116a7ab
- SHA512 a583f58b91d0eddbcbd199dfd4773aea0055cfdbd06760a40905ba5b927736536eb576b60ee39136fa0681d61bd7c9daab1123a2e3564a5770c8d3f9b583df19
- SSDEEP 768:cuqb5TrIGuCWUoKXMmo2qQ+eeXK5o5TN8/nPI6EzjbzgX3ivVbIj0Po5FvjC9PB0:cuqb5TrhG2LeEoTNKA6E3bsXSZIwMFvd
- TLSH
  T104232A003BE8C12BF2BF4F7899F26145867AF5632603D58A1CC4529B5623FC6CA526FD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2