OrcusRAT Malware Analizi

Dosya Ozellikleri

SHA256: 81f9dc256d4ac8c60b892a436bbe4c054781294b549614e578109ce6c07ca6e5

MD5: b70eb322859267a1dbc8397c96bf73b1

Dosya Tipi: rar

Boyut: 1,187,263 byte

Ilk Gorulme: 2023-01-02

AV Imzasi: OrcusRAT

Raporlayan: anonymous

Etiketler: Orcus, OrcusRAT, rar, RAT

Statik analiz: metadata tabanli (ornek indirilmedi)

OrcusRAT — Malware Profile

OrcusRAT. EC2NPoint@CryptoPP elliptic curve C2 encryption. Crypto++ library. task.dll DLL hijacking.

Malware Type
RAT
Programming Language
C#/.NET
C2 Protocol
TCP + Discord CDN
Target Systems
Kuresel

Capabilities & Behavior

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC List (1 indicators)

IOC — OrcusRAT
# FILEPATH 81f9dc256d4ac8c60b892a436bbe4c054781294b549614e578109ce6c07ca6e5
TypeValueNote
filepath 81f9dc256d4ac8c60b892a436bbe4c054781294b549614e578109ce6c07ca6e5 PDB
Tags
OrcusOrcusRATrarRAT