asyncrat | 6e1f4c2b13f6e201db6f7c1322f027c545720c141baad23dc0ac14319b712b60

Sharing

Copy URL Twitter E-mail

General

Target
6e1f4c2b13f6e201db6f7c1322f027c545720c141baad23dc0ac14319b712b60
Size 45KB
Sample260721-qrmvpsxarf
SHA256 6e1f4c2b13f6e201db6f7c1322f027c545720c141baad23dc0ac14319b712b60
MD5 b2363ac4ab734fa58096d2e6852ca758
SHA1 9944eeef78e3d3ba6554278877817d56acbb72c1
SHA512 93249a449df991ebd33ff43c0b6e9f9463b5f6a5fe52e849c14343c02f04f2f63437350352092fa2a0aedd6864ca78d082e2806640d3d63ea137dfda3441d27e
SSDEEP 768:cuq04JTLcsP8EWUmOTymo2qA/BjusyQowsPIWzjbPgX3xJEoulFOs/oNQYBDZUx:cuqNJTLr62PBjuxZwRW3b4XBJwlFOCo8
TLSH
T12F2309003BE8813BF2BE4FB8A9F26145867AF6636603D54A1CC451DB5713FC58A426FD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
hermeticwiper.dagatructiep.sh:80
hermeticwiper.dagatructiep.sh:22
hermeticwiper.dagatructiep.sh:8080
hermeticwiper.dagatructiep.sh:8880
hermeticwiper.dagatructiep.sh:2052
hermeticwiper.dagatructiep.sh:2082
hermeticwiper.dagatructiep.sh:2086
hermeticwiper.dagatructiep.sh:2095
hermeticwiper.dagatructiep.sh:443
hermeticwiper.dagatructiep.sh:2053
hermeticwiper.dagatructiep.sh:2083
hermeticwiper.dagatructiep.sh:2087
hermeticwiper.dagatructiep.sh:2096
hermeticwiper.dagatructiep.sh:8443
sasser.dagatructiep.sh:80
sasser.dagatructiep.sh:22
sasser.dagatructiep.sh:8080
sasser.dagatructiep.sh:8880
sasser.dagatructiep.sh:2052
sasser.dagatructiep.sh:2082
sasser.dagatructiep.sh:2086
sasser.dagatructiep.sh:2095
sasser.dagatructiep.sh:443
sasser.dagatructiep.sh:2053
sasser.dagatructiep.sh:2083
sasser.dagatructiep.sh:2087
sasser.dagatructiep.sh:2096
sasser.dagatructiep.sh:8443
zbot.dagatructiep.sh:80
zbot.dagatructiep.sh:22
zbot.dagatructiep.sh:8080
zbot.dagatructiep.sh:8880
zbot.dagatructiep.sh:2052
zbot.dagatructiep.sh:2082
zbot.dagatructiep.sh:2086
zbot.dagatructiep.sh:2095
zbot.dagatructiep.sh:443
zbot.dagatructiep.sh:2053
zbot.dagatructiep.sh:2083
zbot.dagatructiep.sh:2087
zbot.dagatructiep.sh:2096
zbot.dagatructiep.sh:8443
nanocore.dagatructiep.sh:80
nanocore.dagatructiep.sh:22
nanocore.dagatructiep.sh:8080
nanocore.dagatructiep.sh:8880
nanocore.dagatructiep.sh:2052
nanocore.dagatructiep.sh:2082
nanocore.dagatructiep.sh:2086
nanocore.dagatructiep.sh:2095
nanocore.dagatructiep.sh:443
nanocore.dagatructiep.sh:2053
nanocore.dagatructiep.sh:2083
nanocore.dagatructiep.sh:2087
nanocore.dagatructiep.sh:2096
nanocore.dagatructiep.sh:8443

Mutex

kf1sbMxNxeii

Attributes

delay
0
install
true
install_file
rv4s.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  6e1f4c2b13f6e201db6f7c1322f027c545720c141baad23dc0ac14319b712b60
- Size 45KB
- SHA256 6e1f4c2b13f6e201db6f7c1322f027c545720c141baad23dc0ac14319b712b60
- MD5 b2363ac4ab734fa58096d2e6852ca758
- SHA1 9944eeef78e3d3ba6554278877817d56acbb72c1
- SHA512 93249a449df991ebd33ff43c0b6e9f9463b5f6a5fe52e849c14343c02f04f2f63437350352092fa2a0aedd6864ca78d082e2806640d3d63ea137dfda3441d27e
- SSDEEP 768:cuq04JTLcsP8EWUmOTymo2qA/BjusyQowsPIWzjbPgX3xJEoulFOs/oNQYBDZUx:cuqNJTLr62PBjuxZwRW3b4XBJwlFOCo8
- TLSH
  T12F2309003BE8813BF2BE4FB8A9F26145867AF6636603D54A1CC451DB5713FC58A426FD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2