asyncrat | 73aa3b89cbbc422b695263d945b3428b5a48d289921465330b6eb93c5daa589e

Sharing

Copy URL Twitter E-mail

General

Target
73aa3b89cbbc422b695263d945b3428b5a48d289921465330b6eb93c5daa589e
Size 45KB
Sample260805-ql9saasyct
SHA256 73aa3b89cbbc422b695263d945b3428b5a48d289921465330b6eb93c5daa589e
MD5 c154adcbd3a42f56f9198bd2ad0674f0
SHA1 f6428214ef6d71d392962b953a345bdf972fd259
SHA512 201bca2188ed7bb18620f7ec61d4fa95093f2d3706067565d9e9da418cce09196320ca2e06214febb34c9a7eab1c997a166a834f2a232064f572d5beeb3c3f86
SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qYlCSwTMjPIuyjblgX3iaKHLa4Bg3HBDZ0x:8uuSpTgyf2dg1uebiXSjHLa73hd0x
TLSH
T10B232B003BD8812BF2BE4F7899F26145867AF6673603D58D2CC4519B4723FC69A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

Score

10^/10

rat default asyncrat

Malware Config

Extracted

Family

asyncrat

Version

0.5.8

Botnet

Default

sexmup69.pro:80
sexmup69.pro:22
sexmup69.pro:8080
sexmup69.pro:8880
sexmup69.pro:2052
sexmup69.pro:2082
sexmup69.pro:2086
sexmup69.pro:2095
sexmup69.pro:443
sexmup69.pro:2053
sexmup69.pro:2083
sexmup69.pro:2087
sexmup69.pro:2096
sexmup69.pro:8443
www.sexmup69.pro:80
www.sexmup69.pro:22
www.sexmup69.pro:8080
www.sexmup69.pro:8880
www.sexmup69.pro:2052
www.sexmup69.pro:2082
www.sexmup69.pro:2086
www.sexmup69.pro:2095
www.sexmup69.pro:443
www.sexmup69.pro:2053
www.sexmup69.pro:2083
www.sexmup69.pro:2087
www.sexmup69.pro:2096
www.sexmup69.pro:8443
zeus.sexmup69.pro:80
zeus.sexmup69.pro:22
zeus.sexmup69.pro:8080
zeus.sexmup69.pro:8880
zeus.sexmup69.pro:2052
zeus.sexmup69.pro:2082
zeus.sexmup69.pro:2086
zeus.sexmup69.pro:2095
zeus.sexmup69.pro:443
zeus.sexmup69.pro:2053
zeus.sexmup69.pro:2083
zeus.sexmup69.pro:2087
zeus.sexmup69.pro:2096
zeus.sexmup69.pro:8443
socgholish.sexmup69.pro:80
socgholish.sexmup69.pro:22
socgholish.sexmup69.pro:8080
socgholish.sexmup69.pro:8880
socgholish.sexmup69.pro:2052
socgholish.sexmup69.pro:2082
socgholish.sexmup69.pro:2086
socgholish.sexmup69.pro:2095
socgholish.sexmup69.pro:443
socgholish.sexmup69.pro:2053
socgholish.sexmup69.pro:2083
socgholish.sexmup69.pro:2087
socgholish.sexmup69.pro:2096
socgholish.sexmup69.pro:8443
triton.sexmup69.pro:80
triton.sexmup69.pro:22
triton.sexmup69.pro:8080
triton.sexmup69.pro:8880
triton.sexmup69.pro:2052
triton.sexmup69.pro:2082
triton.sexmup69.pro:2086
triton.sexmup69.pro:2095
triton.sexmup69.pro:443
triton.sexmup69.pro:2053
triton.sexmup69.pro:2083
triton.sexmup69.pro:2087
triton.sexmup69.pro:2096
triton.sexmup69.pro:8443
blacklotus.sexmup69.pro:80
blacklotus.sexmup69.pro:22
blacklotus.sexmup69.pro:8080
blacklotus.sexmup69.pro:8880
blacklotus.sexmup69.pro:2052
blacklotus.sexmup69.pro:2082
blacklotus.sexmup69.pro:2086
blacklotus.sexmup69.pro:2095
blacklotus.sexmup69.pro:443
blacklotus.sexmup69.pro:2053
blacklotus.sexmup69.pro:2083
blacklotus.sexmup69.pro:2087
blacklotus.sexmup69.pro:2096
blacklotus.sexmup69.pro:8443

Mutex

Mrvhx3YPBgxO

Attributes

delay
0
install
true
install_file
df2yy7.exe
install_folder
%AppData%

aes.plain

Signatures

Family: AsyncRat
AsyncRAT is designed to remotely monitor and control other computers written in C#.
rat asyncrat

Async RAT payload 1 IoCs

rat

resource	yara_rule
sample	family_asyncrat

Unsigned PE 1 IoCs

Checks for missing Authenticode signature.

resource
73aa3b89cbbc422b695263d945b3428b5a48d289921465330b6eb93c5daa589e

File Explorer

73aa3b89cbbc422b695263d945b3428b5a48d289921465330b6eb93c5daa589e

.exe 45KB

73aa3b89cbbc422b695263d945b3428b5a48d289921465330b6eb93c5daa589e

IMPHASH f34d5f2d4577ed6d9ceec516c1f5a744
SHA256 73aa3b89cbbc422b695263d945b3428b5a48d289921465330b6eb93c5daa589e
MD5 c154adcbd3a42f56f9198bd2ad0674f0
SHA1 f6428214ef6d71d392962b953a345bdf972fd259
SHA512 201bca2188ed7bb18620f7ec61d4fa95093f2d3706067565d9e9da418cce09196320ca2e06214febb34c9a7eab1c997a166a834f2a232064f572d5beeb3c3f86
SSDEEP 768:8uuSpTg7GBoWUSH6+mo2qYlCSwTMjPIuyjblgX3iaKHLa4Bg3HBDZ0x:8uuSpTgyf2dg1uebiXSjHLa73hd0x
TLSH
T10B232B003BD8812BF2BE4F7899F26145867AF6673603D58D2CC4519B4723FC69A426FE
MD5 SHA1 SHA512 SSDEEP TLSH

windows:4 windows x86 arch:x86

Async RAT payload

rat
Unsigned PE

Checks for missing Authenticode signature.

Minor OS version

Major OS version

Entry point

51406

Magic Number

267

Subsystem

IMAGE_SUBSYSTEM_WINDOWS_GUI

DLL Characteristics

IMAGE_DLLCHARACTERISTICS_DYNAMIC_BASE IMAGE_DLLCHARACTERISTICS_NX_COMPAT IMAGE_DLLCHARACTERISTICS_NO_SEH IMAGE_DLLCHARACTERISTICS_TERMINAL_SERVER_AWARE

File Characteristics

IMAGE_FILE_EXECUTABLE_IMAGE IMAGE_FILE_32BIT_MACHINE

PDB paths

73aa3b89cbbc422b695263d945b3428b5a48d289921465330b6eb93c5daa589e

mscoree

dotnet