VenomRAT | Tehdit Seviyesi: high | Tür: RAT

Kriptografik Tanımlayıcılar

SHA256d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26
MD5518012e9cbb29d2c1b227064c5663cf7
Dosya Türüjs
Boyut229.7 KB
İlk Görülme2026-04-14
Dosya AdıInvoice_PaymentProcessing_INV-26041420-001.js
Etiketlerjs, solar-sanat-net, VenomRAT

Malware Ailesi: VenomRAT

VenomRAT, AsyncRAT türevi RAT'tır.

TürRAT
Programlama DiliC#/.NET
Hedef PlatformWindows
C2 ProtokolüTCP/SSL
AmaçAsyncRAT türevi
İlk Görülen Yıl2020

Tehdit Göstergeleri (IOC)

  • SHA256: d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26
  • MD5: 518012e9cbb29d2c1b227064c5663cf7

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan ayırın — ethernet çıkarın, Wi-Fi devre dışı bırakın
  2. Görev Yöneticisi'nden şüpheli process'leri sonlandırın
  3. Malwarebytes veya Kaspersky ile tam sistem taraması yapın
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Yeni oluşturulan görevleri Task Scheduler'dan inceleyin
  6. Tüm hesap şifrelerinizi güvenli bir cihazdan değiştirin
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA Kuralı İpuçları

rule VenomRAT_SHA256 {
    meta:
        description = "VenomRAT sample: d7de7d851061a99e"
        threat_level = "high"
        first_seen = "2026-04-14"
    condition:
        hash.sha256(0, filesize) == "d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26"
}

VenomRAT — Malware Profile

VenomRAT .NET 2021 QuasarRAT fork. golink.com URL shortener C2. AllowSmartScreen bypass. HVNC+keylogger+stealer.

Malware Type
RAT
Programming Language
C#/.NET
C2 Protocol
TCP/SSL
Target Systems
Windows

Capabilities & Behavior

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC List (2 indicators)

IOC — VenomRAT
# SHA256 d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26 # MD5 518012e9cbb29d2c1b227064c5663cf7
TypeValueNote
sha256 d7de7d851061a99e6f2ca256aba5badf90778f566fc528db6396a4180901ac26 Sample:VenomRAT
md5 518012e9cbb29d2c1b227064c5663cf7 Sample:VenomRAT
Tags
venomratratmalwarehighsha256hash-analizi