Sliver | 위협 수준: high | 유형: C2 Framework

암호학적 식별자

SHA25676fdc0fc53758a6e00019df7c9d034de03fc6a22252ba2ed94cb9758de851041
MD5addc4985887b80b58ff3113c062b1fff
파일 형식exe
크기34112.5 KB
최초 발견2026-04-01
파일 이름addc4985887b80b58ff3113c062b1fff
태그exe, sliver

악성코드 패밀리: Sliver

Sliver, Cobalt Strike alternatifidir.

유형C2 Framework
프로그래밍 언어Go
대상 플랫폼Windows/Linux/macOS
C2 프로토콜HTTPS
목적Açık kaynak C2
최초 발견 연도2019

위협 지표 (IOC)

  • SHA256: 76fdc0fc53758a6e00019df7c9d034de03fc6a22252ba2ed94cb9758de851041
  • MD5: addc4985887b80b58ff3113c062b1fff

이 샘플의 모든 해시 값을 VirusTotal에서 확인할 수 있습니다.

시스템 정리 가이드

  1. 시스템을 네트워크에서 분리하세요 — 이더넷 분리, Wi-Fi 비활성화
  2. 작업 관리자에서 의심스러운 프로세스를 종료하세요
  3. Malwarebytes 또는 Kaspersky로 전체 시스템 검사를 실행하세요
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. 작업 스케줄러에서 새로 생성된 작업을 검토하세요
  6. 안전한 기기에서 모든 계정 비밀번호를 변경하세요
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA 규칙 힌트

rule Sliver_SHA256 {
    meta:
        description = "Sliver sample: 76fdc0fc53758a6e"
        threat_level = "high"
        first_seen = "2026-04-01"
    condition:
        hash.sha256(0, filesize) == "76fdc0fc53758a6e00019df7c9d034de03fc6a22252ba2ed94cb9758de851041"
}

Sliver — 악성코드 프로필

Sliver, Cobalt Strike alternatifidir.

악성코드 유형
C2Framework
프로그래밍 언어
Go
C2 프로토콜
HTTPS
대상 시스템
Windows/Linux/macOS

기능 및 동작

Post-Exploitation
Lateral Movement
Mimikatz Entegrasyonu
Process Injection
Payload Staging
Domain Fronting
Covert Channel C2
Beacon İletişimi

IOC 목록 (2 개 지표)

IOC — Sliver
# SHA256 76fdc0fc53758a6e00019df7c9d034de03fc6a22252ba2ed94cb9758de851041 # MD5 addc4985887b80b58ff3113c062b1fff
유형메모
sha256 76fdc0fc53758a6e00019df7c9d034de03fc6a22252ba2ed94cb9758de851041 Sample:Sliver
md5 addc4985887b80b58ff3113c062b1fff Sample:Sliver
태그
sliverc2 frameworkmalwarehighsha256hash-analizi