해시 / 정보값
SHA2565387372b2ac54854b8e99201675221e3e477a924bc767b9cb247fb516c9ef4dc
MD5c46e874a115cc2f21521e10cc26e90a0
SHA12010ccea433f4143f30dba9e0f390b0191d6fb9b
ImpHash5d483c8313210cd3feefe35fc27f2288
파일 Adifile
파일 형식exe
크기138,240 bytes
최초 발견2026-05-06

Tehdit 값lendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

탐지된 기능

  • Uzaktan Erisim
  • Keylogging
  • Ekran Goruntüsü
  • 파일 Yonetimi
  • Kabuk Erisimi

MalwareBazaar 태그

dropped-by-gcleanerexeGUS.filexworm

분석 참고

Bu ornek XWorm ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

XWorm — 악성코드 프로필

XWorm RAT .NET. Contract.exe is sozlesmesi. RecargarPanels Ispanyolca UI. panelActions plugin. Aggregate modül.

악성코드 유형
RAT
프로그래밍 언어
.NET C#
C2 프로토콜
TCP
대상 시스템
Windows

기술 세부 정보

C# .NET, AES-128-CBC veya AES-256, TCP varsayilan port 7878, Anti-VM (GetSystemFirmwareTable), Anti-debug (FindWindow Olly/x64dbg), Webhook stealer, Clipper, HVNC, Remote Shell, Ransomware modulu

기능 및 동작

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC 목록 (2 개 지표)

IOC — XWorm
# SHA256 5387372b2ac54854b8e99201675221e3e477a924bc767b9cb247fb516c9ef4dc # MD5 c46e874a115cc2f21521e10cc26e90a0
유형값메모
sha256 5387372b2ac54854b8e99201675221e3e477a924bc767b9cb247fb516c9ef4dc
md5 c46e874a115cc2f21521e10cc26e90a0
XWorm — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 8개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
eIL.ru domain — TCP active —
exec.in domain — TCP active —
exec.in domain — TCP active —
exec.in domain — TCP active —
exec.in domain — TCP active —
github.com domain — TCP active —
system.io domain — TCP inactive —
system.io domain — TCP inactive —

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
dropped-by-gcleanerexeGUS.filexworm