OrcusRAT Análise de malware
Propriedades do arquivo
SHA256: 0a724325d6c34ee680d393db2ab074eb37c5c9c1cd5985e51382d275d97daa10
MD5: eb24a5753a0581230142f70aca096690
Tipo de arquivo: ps1
Tamanho: 1,378 byte
Primeira detecção: 2020-07-16
Assinatura AV: OrcusRAT
Relatado por: JAMESWT_WT
Tags: OrcusRAT
Análise estática: baseada em metadados (amostra não baixada)
OrcusRAT — Perfil do malware
OrcusRAT. EC2NPoint@CryptoPP elliptic curve C2 encryption. Crypto++ library. task.dll DLL hijacking.
Tipo de malware
RAT
Linguagem de programação
C#/.NET
Protocolo C2
TCP + Discord CDN
Sistemas-alvo
Kuresel
Capacidades e comportamento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — OrcusRAT
# FILEPATH
0a724325d6c34ee680d393db2ab074eb37c5c9c1cd5985e51382d275d97daa10
| Tipo | Valor | Nota |
|---|---|---|
| filepath | 0a724325d6c34ee680d393db2ab074eb37c5c9c1cd5985e51382d275d97daa10 | PDB |