asyncrat | ec27e362b51abccc5b1ffc95c83791ca0f53778aa3309f8282410dc5b8973e8b

Sharing

Copy URL Twitter E-mail

General

Target
ec27e362b51abccc5b1ffc95c83791ca0f53778aa3309f8282410dc5b8973e8b
Size 45KB
Sample260721-wdrvdsdd42
SHA256 ec27e362b51abccc5b1ffc95c83791ca0f53778aa3309f8282410dc5b8973e8b
MD5 ed60ee51356086823cba1d372428b832
SHA1 2af124f7de3ec6a22f552ff50b654cdf9b8d4fc4
SHA512 308e95d92a4d98cefed9bb8ef43eb09d8273c8470f6ab1a12b15217dffb3070982b699777a29cfb1936f41d5ba4a2681c01578a65d8a847b90bc5375f206a751
SSDEEP 768:kuSOpTPTCFcWUeXa6mo2qAG8V1RpPEcPIMzjb/gX3iy2myNdxmJMLPIHBDZMx:kuSOpTPOP2W8VDZEhM3bIXSy2DnxmJl8
TLSH
T160233C0037E8822BF2BE4F789CF26145867AF1636603D54A1CC4519B5623FC6DA526FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
mydoom.dagatructiep.sh:80
mydoom.dagatructiep.sh:22
mydoom.dagatructiep.sh:8080
mydoom.dagatructiep.sh:8880
mydoom.dagatructiep.sh:2052
mydoom.dagatructiep.sh:2082
mydoom.dagatructiep.sh:2086
mydoom.dagatructiep.sh:2095
mydoom.dagatructiep.sh:443
mydoom.dagatructiep.sh:2053
mydoom.dagatructiep.sh:2083
mydoom.dagatructiep.sh:2087
mydoom.dagatructiep.sh:2096
mydoom.dagatructiep.sh:8443
stuxnet.dagatructiep.sh:80
stuxnet.dagatructiep.sh:22
stuxnet.dagatructiep.sh:8080
stuxnet.dagatructiep.sh:8880
stuxnet.dagatructiep.sh:2052
stuxnet.dagatructiep.sh:2082
stuxnet.dagatructiep.sh:2086
stuxnet.dagatructiep.sh:2095
stuxnet.dagatructiep.sh:443
stuxnet.dagatructiep.sh:2053
stuxnet.dagatructiep.sh:2083
stuxnet.dagatructiep.sh:2087
stuxnet.dagatructiep.sh:2096
stuxnet.dagatructiep.sh:8443
ryuk.dagatructiep.sh:80
ryuk.dagatructiep.sh:22
ryuk.dagatructiep.sh:8080
ryuk.dagatructiep.sh:8880
ryuk.dagatructiep.sh:2052
ryuk.dagatructiep.sh:2082
ryuk.dagatructiep.sh:2086
ryuk.dagatructiep.sh:2095
ryuk.dagatructiep.sh:443
ryuk.dagatructiep.sh:2053
ryuk.dagatructiep.sh:2083
ryuk.dagatructiep.sh:2087
ryuk.dagatructiep.sh:2096
ryuk.dagatructiep.sh:8443
hacker.dagatructiep.sh:80
hacker.dagatructiep.sh:22
hacker.dagatructiep.sh:8080
hacker.dagatructiep.sh:8880
hacker.dagatructiep.sh:2052
hacker.dagatructiep.sh:2082
hacker.dagatructiep.sh:2086
hacker.dagatructiep.sh:2095
hacker.dagatructiep.sh:443
hacker.dagatructiep.sh:2053
hacker.dagatructiep.sh:2083
hacker.dagatructiep.sh:2087
hacker.dagatructiep.sh:2096
hacker.dagatructiep.sh:8443

Mutex

eFtVkftpnJUX

Attributes

delay
0
install
true
install_file
5vuu.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  ec27e362b51abccc5b1ffc95c83791ca0f53778aa3309f8282410dc5b8973e8b
- Size 45KB
- SHA256 ec27e362b51abccc5b1ffc95c83791ca0f53778aa3309f8282410dc5b8973e8b
- MD5 ed60ee51356086823cba1d372428b832
- SHA1 2af124f7de3ec6a22f552ff50b654cdf9b8d4fc4
- SHA512 308e95d92a4d98cefed9bb8ef43eb09d8273c8470f6ab1a12b15217dffb3070982b699777a29cfb1936f41d5ba4a2681c01578a65d8a847b90bc5375f206a751
- SSDEEP 768:kuSOpTPTCFcWUeXa6mo2qAG8V1RpPEcPIMzjb/gX3iy2myNdxmJMLPIHBDZMx:kuSOpTPOP2W8VDZEhM3bIXSy2DnxmJl8
- TLSH
  T160233C0037E8822BF2BE4F789CF26145867AF1636603D54A1CC4519B5623FC6DA526FE
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2