Manuel Statik Analiz — AsyncRAT (AsyncClient.exe) | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 7adeac778393f28800790a50d76f6d4df05f99ca83e2c5b8d1a4f7e0b3c6d9f2 |
|---|---|
| 파일 이름 | AsyncClient.exe (AsyncRAT istemci) |
| 크기 | 48.640 byte |
| String Sayisi | 816 |
Anti-Debug + VM Tespiti
CheckRemoteDebuggerPresent -- Uzak debugger tespiti vmware -- VMware sanal makine tespiti -- Sandbox/analiz ortamında farklı davranış
C2 Domain
hubscore.io -- AsyncRAT C2 domain (şüpheli)
PBKDF2 Anahtar ve Şifreli Config
Rfc2898DeriveBytes -- .NET PBKDF2 (AsyncRAT AES-256 key türetme) 68IOOMkif0rNdTbX7wPju1ccVjRv77CIvuIALh7JwgE1wfo4ZnqkDwfts22mlmgzl4 -- AsyncRAT base64 şifreli bağlantı config'i
IOC
| SHA256 | 7adeac778393f28800790a50d76f6d4df05f99ca83e2c5b8d1a4f7e0b3c6d9f2 |
|---|---|
| C2 | hubscore.io |
AsyncRAT3 — 악성코드 프로필
AsyncRAT .NET 2019 acik kaynak C# RAT. RFQ-VIS_DGS_PR_202606015.js Haziran 2026 tedarik JS dropper. dryst custom char-separator obfuskasyon.
악성코드 유형
RAT
프로그래밍 언어
C#/.NET
C2 프로토콜
TCP
대상 시스템
Küresel Kurumsal
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — AsyncRAT3
# SHA256
7adeac778393f28800790a50d76f6d4df05f99ca83e2c5b8d1a4f7e0b3c6d9f2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 7adeac778393f28800790a50d76f6d4df05f99ca83e2c5b8d1a4f7e0b3c6d9f2 |