NetWire Analyse de malware
Propriétés du fichier
SHA256: 76947dcfe886fe0e3273c7723140533999741f239a2ad7568a460cae74bb0e50
MD5: edfa9ff3c8d0154beb501a347c0642a0
Type de fichier: exe
Taille: 217,412 byte
Première observation: 2021-02-15
Signature AV: NetWire
Imphash: ced282d9b261d1462772017fe2f6972b
Signalé par: abuse_ch
Étiquettes: exe, NetWire, nVpn, RAT
Analyse statique : basée sur les métadonnées (échantillon non téléchargé)
NetWire — Profil du malware
NetWireRAT. 88-hex ChaCha20 key+nonce. Embedded PCRE regex engine. Credential pattern matching.
Type de malware
RAT
Langage de programmation
C
Protocole C2
TCP
Systèmes ciblés
Windows/Linux/macOS
Capacités et comportement
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Liste IOC (1 indicateurs)
IOC — NetWire
# FILEPATH
76947dcfe886fe0e3273c7723140533999741f239a2ad7568a460cae74bb0e50
| Type | Valeur | Note |
|---|---|---|
| filepath | 76947dcfe886fe0e3273c7723140533999741f239a2ad7568a460cae74bb0e50 | PDB |