asyncrat | 9474543f2903076f6781ad4594968309e953df01bdc8269fb8446a1c702bc8f2

Sharing

Copy URL Twitter E-mail

General

Target
9474543f2903076f6781ad4594968309e953df01bdc8269fb8446a1c702bc8f2
Size 45KB
Sample260722-py2f1a1zat
SHA256 9474543f2903076f6781ad4594968309e953df01bdc8269fb8446a1c702bc8f2
MD5 97432fd1e8ed91f5334c1badd936d5a9
SHA1 036ef88b729fdab9368a6ca288beb17b3b23473f
SHA512 46575cf47a88f1c75b4149f970eff52bb1b950fb0c8da7fc3e6bb8ea4e1452773e87662c564971200ed98aadd0415926defe11db5fc4f6bb046777fd35c535db
SSDEEP 768:EulCJTHESwgWUK3aGmo2q95oRQKIJOPIhzjb0gt3inuzreOCIM1FRGbVa6XBDZsx:EulCJTHl42mYxg3h3bbtSn2PaH6Rdsx
TLSH
T1DD232B003BE8822BF2BE4F78ADF26145467AF2673603D58E1CC4519B5713BC69A426FD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

dagatructiep.sh:80
dagatructiep.sh:22
dagatructiep.sh:8080
dagatructiep.sh:8880
dagatructiep.sh:2052
dagatructiep.sh:2082
dagatructiep.sh:2086
dagatructiep.sh:2095
dagatructiep.sh:443
dagatructiep.sh:2053
dagatructiep.sh:2083
dagatructiep.sh:2087
dagatructiep.sh:2096
dagatructiep.sh:8443
www.dagatructiep.sh:80
www.dagatructiep.sh:22
www.dagatructiep.sh:8080
www.dagatructiep.sh:8880
www.dagatructiep.sh:2052
www.dagatructiep.sh:2082
www.dagatructiep.sh:2086
www.dagatructiep.sh:2095
www.dagatructiep.sh:443
www.dagatructiep.sh:2053
www.dagatructiep.sh:2083
www.dagatructiep.sh:2087
www.dagatructiep.sh:2096
www.dagatructiep.sh:8443
mirai.dagatructiep.sh:80
mirai.dagatructiep.sh:22
mirai.dagatructiep.sh:8080
mirai.dagatructiep.sh:8880
mirai.dagatructiep.sh:2052
mirai.dagatructiep.sh:2082
mirai.dagatructiep.sh:2086
mirai.dagatructiep.sh:2095
mirai.dagatructiep.sh:443
mirai.dagatructiep.sh:2053
mirai.dagatructiep.sh:2083
mirai.dagatructiep.sh:2087
mirai.dagatructiep.sh:2096
mirai.dagatructiep.sh:8443
socgholish.dagatructiep.sh:80
socgholish.dagatructiep.sh:22
socgholish.dagatructiep.sh:8080
socgholish.dagatructiep.sh:8880
socgholish.dagatructiep.sh:2052
socgholish.dagatructiep.sh:2082
socgholish.dagatructiep.sh:2086
socgholish.dagatructiep.sh:2095
socgholish.dagatructiep.sh:443
socgholish.dagatructiep.sh:2053
socgholish.dagatructiep.sh:2083
socgholish.dagatructiep.sh:2087
socgholish.dagatructiep.sh:2096
socgholish.dagatructiep.sh:8443
ryuk.dagatructiep.sh:80
ryuk.dagatructiep.sh:22
ryuk.dagatructiep.sh:8080
ryuk.dagatructiep.sh:8880
ryuk.dagatructiep.sh:2052
ryuk.dagatructiep.sh:2082
ryuk.dagatructiep.sh:2086
ryuk.dagatructiep.sh:2095
ryuk.dagatructiep.sh:443
ryuk.dagatructiep.sh:2053
ryuk.dagatructiep.sh:2083
ryuk.dagatructiep.sh:2087
ryuk.dagatructiep.sh:2096
ryuk.dagatructiep.sh:8443

Mutex

3l80MrmjHGXJ

Attributes

delay
0
install
true
install_file
x1mhbh.exe
install_folder
%AppData%

aes.plain

Targets

- Target
  9474543f2903076f6781ad4594968309e953df01bdc8269fb8446a1c702bc8f2
- Size 45KB
- SHA256 9474543f2903076f6781ad4594968309e953df01bdc8269fb8446a1c702bc8f2
- MD5 97432fd1e8ed91f5334c1badd936d5a9
- SHA1 036ef88b729fdab9368a6ca288beb17b3b23473f
- SHA512 46575cf47a88f1c75b4149f970eff52bb1b950fb0c8da7fc3e6bb8ea4e1452773e87662c564971200ed98aadd0415926defe11db5fc4f6bb046777fd35c535db
- SSDEEP 768:EulCJTHESwgWUK3aGmo2q95oRQKIJOPIhzjb0gt3inuzreOCIM1FRGbVa6XBDZsx:EulCJTHl42mYxg3h3bbtSn2PaH6Rdsx
- TLSH
  T1DD232B003BE8822BF2BE4F78ADF26145467AF2673603D58E1CC4519B5713BC69A426FD
- MD5 SHA1 SHA512 SSDEEP TLSH
Score

10^/10

default defense_evasion discovery execution asyncrat persistence rat
- Async RAT payload
  rat
- Family: AsyncRat
  AsyncRAT is designed to remotely monitor and control other computers written in C#.
  rat asyncrat
- Checks computer location settings
  Looks up country code configured in the registry, likely geofence.
- Executes dropped EXE
behavioral1 behavioral2