VenomRAT Análise de malware
Propriedades do arquivo
SHA256: 7a7856ad1fbd7092d4503b5a2dabed236731b0b6dbc5394a96e3c5120b5046ee
MD5: 9f23884ac4706943480126132947eff2
Tipo de arquivo: dll
Tamanho: 1,723,904 byte
Primeira detecção: 2025-12-23
Assinatura AV: Vidar
Imphash: c37e77d466a62b13f872fa8f274453f0
Relatado por: iamaachum
Tags: 178-22-24-175, dll, QuasarRAT, VenomRAT, vidar
Análise estática: baseada em metadados (amostra não baixada)
VenomRAT — Perfil do malware
VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.
Tipo de malware
RAT
Linguagem de programação
C#/.NET
Protocolo C2
TCP/SSL
Sistemas-alvo
Windows
Capacidades e comportamento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — VenomRAT
# FILEPATH
7a7856ad1fbd7092d4503b5a2dabed236731b0b6dbc5394a96e3c5120b5046ee
| Tipo | Valor | Nota |
|---|---|---|
| filepath | 7a7856ad1fbd7092d4503b5a2dabed236731b0b6dbc5394a96e3c5120b5046ee | PDB |