asyncrat | 106feebde04947c7728c1755d06bf5b839689779fc939c857a384faad2c4d504

Sharing

Copy URL Twitter E-mail

General

Target
106feebde04947c7728c1755d06bf5b839689779fc939c857a384faad2c4d504
Size 45KB
Sample260804-mmglcahf55
SHA256 106feebde04947c7728c1755d06bf5b839689779fc939c857a384faad2c4d504
MD5 74f882a5a526369c21fa022eb6c24ef2
SHA1 246d3ced566ad58f52bee38f268cfd9f68cca4a5
SHA512 70e25c4d70746b914c5cfa398c9c7e2b117296bab3a74af269a68f8a159fe71c985786e3cfb77e74c1931567dc147b1497bf4c167d165b6c6b55ce0b54f3dd46
SSDEEP 768:MuLAZTnAkuSWUYzG8mo2qFkzO6wjoOPI0zjbDgu3i7Vb1Txmyo/7UeazoMmOBDZG:MuLAZTnbg21S3o303bcuSbTxr0UFcAdG
TLSH
T1C6231B003BE8C12BF2BE4F7898F26145467AF6677603D58A1CC451DB5A13FC68A426FD
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

rat default asyncrat

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

sexviet3x.pro:80
sexviet3x.pro:22
sexviet3x.pro:8080
sexviet3x.pro:8880
sexviet3x.pro:2052
sexviet3x.pro:2082
sexviet3x.pro:2086
sexviet3x.pro:2095
sexviet3x.pro:443
sexviet3x.pro:2053
sexviet3x.pro:2083
sexviet3x.pro:2087
sexviet3x.pro:2096
sexviet3x.pro:8443
www.sexviet3x.pro:80
www.sexviet3x.pro:22
www.sexviet3x.pro:8080
www.sexviet3x.pro:8880
www.sexviet3x.pro:2052
www.sexviet3x.pro:2082
www.sexviet3x.pro:2086
www.sexviet3x.pro:2095
www.sexviet3x.pro:443
www.sexviet3x.pro:2053
www.sexviet3x.pro:2083
www.sexviet3x.pro:2087
www.sexviet3x.pro:2096
www.sexviet3x.pro:8443
malware.sexviet3x.pro:80
malware.sexviet3x.pro:22
malware.sexviet3x.pro:8080
malware.sexviet3x.pro:8880
malware.sexviet3x.pro:2052
malware.sexviet3x.pro:2082
malware.sexviet3x.pro:2086
malware.sexviet3x.pro:2095
malware.sexviet3x.pro:443
malware.sexviet3x.pro:2053
malware.sexviet3x.pro:2083
malware.sexviet3x.pro:2087
malware.sexviet3x.pro:2096
malware.sexviet3x.pro:8443
sodinokibi.sexviet3x.pro:80
sodinokibi.sexviet3x.pro:22
sodinokibi.sexviet3x.pro:8080
sodinokibi.sexviet3x.pro:8880
sodinokibi.sexviet3x.pro:2052
sodinokibi.sexviet3x.pro:2082
sodinokibi.sexviet3x.pro:2086
sodinokibi.sexviet3x.pro:2095
sodinokibi.sexviet3x.pro:443
sodinokibi.sexviet3x.pro:2053
sodinokibi.sexviet3x.pro:2083
sodinokibi.sexviet3x.pro:2087
sodinokibi.sexviet3x.pro:2096
sodinokibi.sexviet3x.pro:8443
nimda.sexviet3x.pro:80
nimda.sexviet3x.pro:22
nimda.sexviet3x.pro:8080
nimda.sexviet3x.pro:8880
nimda.sexviet3x.pro:2052
nimda.sexviet3x.pro:2082
nimda.sexviet3x.pro:2086
nimda.sexviet3x.pro:2095
nimda.sexviet3x.pro:443
nimda.sexviet3x.pro:2053
nimda.sexviet3x.pro:2083
nimda.sexviet3x.pro:2087
nimda.sexviet3x.pro:2096
nimda.sexviet3x.pro:8443

Mutex

FiohDqW1zSpe

Attributes

delay
0
install
true
install_file
3ncsh.exe
install_folder
%AppData%

aes.plain

Signatures

Family: AsyncRat
AsyncRAT is designed to remotely monitor and control other computers written in C#.
rat asyncrat

Async RAT payload 1 IoCs

rat

resource	yara_rule
sample	family_asyncrat

Unsigned PE 1 IoCs

Checks for missing Authenticode signature.

resource
106feebde04947c7728c1755d06bf5b839689779fc939c857a384faad2c4d504

File Explorer

106feebde04947c7728c1755d06bf5b839689779fc939c857a384faad2c4d504

.exe 45KB

106feebde04947c7728c1755d06bf5b839689779fc939c857a384faad2c4d504

IMPHASH f34d5f2d4577ed6d9ceec516c1f5a744
SHA256 106feebde04947c7728c1755d06bf5b839689779fc939c857a384faad2c4d504
MD5 74f882a5a526369c21fa022eb6c24ef2
SHA1 246d3ced566ad58f52bee38f268cfd9f68cca4a5
SHA512 70e25c4d70746b914c5cfa398c9c7e2b117296bab3a74af269a68f8a159fe71c985786e3cfb77e74c1931567dc147b1497bf4c167d165b6c6b55ce0b54f3dd46
SSDEEP 768:MuLAZTnAkuSWUYzG8mo2qFkzO6wjoOPI0zjbDgu3i7Vb1Txmyo/7UeazoMmOBDZG:MuLAZTnbg21S3o303bcuSbTxr0UFcAdG
TLSH
T1C6231B003BE8C12BF2BE4F7898F26145467AF6677603D58A1CC451DB5A13FC68A426FD
MD5 SHA1 SHA512 SSDEEP TLSH

windows:4 windows x86 arch:x86

Async RAT payload

rat
Unsigned PE

Checks for missing Authenticode signature.

Minor OS version

Major OS version

Entry point

51358

Magic Number

267

Subsystem

IMAGE_SUBSYSTEM_WINDOWS_GUI

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE IMAGE_DLLCHARACTERISTICS_NX_COMPAT IMAGE_DLLCHARACTERISTICS_NO_SEH IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE IMAGE_FILE_32BIT_MACHINE

PDB paths

106feebde04947c7728c1755d06bf5b839689779fc939c857a384faad2c4d504

mscoree

dotnet