NetWire Análise de malware
Propriedades do arquivo
SHA256: c3ca97abe1f0584928691bf13d02b25a4e20288a2477e466d67000c0bbe04df3
MD5: 20c11d30d651cdc31ee60892280d61b6
Tipo de arquivo: exe
Tamanho: 135,168 byte
Primeira detecção: 2021-02-16
Assinatura AV: NetWire
Imphash: 73b77e3b702ee1f9dd4f6c4969edbf68
Relatado por: abuse_ch
Tags: exe, Maersk, NetWire
Análise estática: baseada em metadados (amostra não baixada)
NetWire — Perfil do malware
NetWireRAT. 88-hex ChaCha20 key+nonce. Embedded PCRE regex engine. Credential pattern matching.
Tipo de malware
RAT
Linguagem de programação
C
Protocolo C2
TCP
Sistemas-alvo
Windows/Linux/macOS
Capacidades e comportamento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — NetWire
# FILEPATH
c3ca97abe1f0584928691bf13d02b25a4e20288a2477e466d67000c0bbe04df3
| Tipo | Valor | Nota |
|---|---|---|
| filepath | c3ca97abe1f0584928691bf13d02b25a4e20288a2477e466d67000c0bbe04df3 | PDB |