Gh0stRAT | 위협 수준: medium | 유형: RAT
암호학적 식별자
| SHA256 | a4d6d4c90d5e120323a4686c8a521d83123016f6952d6af78fac0a45822777fb |
|---|---|
| MD5 | 0bc35438a436c6cc1e69c43f8a276e08 |
| 파일 형식 | exe |
| 크기 | 360.0 KB |
| 최초 발견 | 2025-03-15 |
| 파일 이름 | (大学校门的清纯美女被男友玩弄下体，粉嫩而且湿哒哒的。竟然是个白虎，完整视频_MP4).exe |
| 태그 | exe, Gh0stRAT, Trojan.Downloader |
악성코드 패밀리: Gh0stRAT
Gh0stRAT, APT RAT'tır.
| 유형 | RAT |
|---|---|
| 프로그래밍 언어 | C++ |
| 대상 플랫폼 | Windows |
| C2 프로토콜 | TCP |
| 목적 | APT RAT |
| 최초 발견 연도 | 2008 |
| 다른 이름 | Ghost RAT |
위협 지표 (IOC)
- SHA256:
a4d6d4c90d5e120323a4686c8a521d83123016f6952d6af78fac0a45822777fb - MD5:
0bc35438a436c6cc1e69c43f8a276e08
이 샘플의 모든 해시 값을 VirusTotal에서 확인할 수 있습니다.
시스템 정리 가이드
- 시스템을 네트워크에서 분리하세요 — 이더넷 분리, Wi-Fi 비활성화
- 작업 관리자에서 의심스러운 프로세스를 종료하세요
- Malwarebytes 또는 Kaspersky로 전체 시스템 검사를 실행하세요
- HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
- 작업 스케줄러에서 새로 생성된 작업을 검토하세요
- 안전한 기기에서 모든 계정 비밀번호를 변경하세요
- Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın
YARA 규칙 힌트
rule Gh0stRAT_SHA256 {
meta:
description = "Gh0stRAT sample: a4d6d4c90d5e1203"
threat_level = "medium"
first_seen = "2025-03-15"
condition:
hash.sha256(0, filesize) == "a4d6d4c90d5e120323a4686c8a521d83123016f6952d6af78fac0a45822777fb"
}Gh0stRAT — 악성코드 프로필
Gh0stRAT C.Rufus Security Team 2008 Cin. QQ語音神器 Cinli kullanici lure. Magic header 5 byte. APT1/APT10/APT41.
악성코드 유형
RAT
프로그래밍 언어
C++
C2 프로토콜
TCP
대상 시스템
Windows
다른 이름 (AKA)
Ghost RAT
기술 세부 정보
C++, ozel binary protokol, TCP port 2008/2009/443 (varyanta gore), anti-debug, keylogger, screen capture, process killer, file manager, remote shell
귀속 / 위협 행위자
Cin kokenli; bazi APT gruplari (APT10, APT40, Mustang Panda) tarafindan kullanilmaktadir. Kaynak kodu yayilmisindan bu yana global kullanim yayginlasmistir.
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (2 개 지표)
IOC — Gh0stRAT
# SHA256
a4d6d4c90d5e120323a4686c8a521d83123016f6952d6af78fac0a45822777fb
# MD5
0bc35438a436c6cc1e69c43f8a276e08
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | a4d6d4c90d5e120323a4686c8a521d83123016f6952d6af78fac0a45822777fb | Sample:Gh0stRAT |
| md5 | 0bc35438a436c6cc1e69c43f8a276e08 | Sample:Gh0stRAT |