XenoRAT Sample: 5FBA4D72FFF86FF1

XenoRAT Análise de malware

Propriedades do arquivo

SHA256: 5fba4d72fff86ff1d2837bdc315b0f89140d37421fa76e6437c07530ca2ea8cd

MD5: f267a558217d5e9fbcde557561089877

Tipo de arquivo: exe

Tamanho: 172,032 byte

Primeira detecção: 2026-01-29

Assinatura AV: XenoRAT

Imphash: ee53c10aff1d01eafea53328179e33a2

Relatado por: Bitsight

Tags: dropped-by-gcleaner, exe, f, LAB.file, UPX, XenoRAT

Análise estática: baseada em metadados (amostra não baixada)

XenoRAT — Perfil do malware

Open-source C# RAT (GitHub: moom825/xeno-rat). SharpDX DirectX screen capture. Costura embedded DLLs. AddToStartupNonAdmin persistence. Reverse tunnel via localto.net. Future timestamp anti-analysis. UpdateWindowns.exe typo lure.

Tipo de malware

RAT

Linguagem de programação

C#/.NET

Protocolo C2

TCP/TLS

Sistemas-alvo

Küresel

Capacidades e comportamento

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

Lista IOC (1 indicadores)

IOC — XenoRAT Copiar

# FILEPATH 5fba4d72fff86ff1d2837bdc315b0f89140d37421fa76e6437c07530ca2ea8cd

Tipo	Valor	Nota
filepath	5fba4d72fff86ff1d2837bdc315b0f89140d37421fa76e6437c07530ca2ea8cd	PDB

Servidores C2 (1 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
localto.net	domain	443	HTTPS	active	—

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.