NetWire Malware Analizi

Dosya Ozellikleri

SHA256: ef7d2d906abd5e0376f3dccd9cd0bfa6e1e2d8aa08cb86e97ea02d3ab6b9e1f6

MD5: 3e7080a698232bd987d162608611e3e6

Dosya Tipi: xls

Boyut: 131,584 byte

Ilk Gorulme: 2022-10-03

AV Imzasi: NetWire

Raporlayan: abuse_ch

Etiketler: NetWire, xls

Statik analiz: metadata tabanli (ornek indirilmedi)

NetWire — Profil du malware

NetWireRAT. 88-hex ChaCha20 key+nonce. Embedded PCRE regex engine. Credential pattern matching.

Type de malware
RAT
Langage de programmation
C
Protocole C2
TCP
Systèmes ciblés
Windows/Linux/macOS

Capacités et comportement

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Liste IOC (1 indicateurs)

IOC — NetWire
# FILEPATH ef7d2d906abd5e0376f3dccd9cd0bfa6e1e2d8aa08cb86e97ea02d3ab6b9e1f6
TypeValeurNote
filepath ef7d2d906abd5e0376f3dccd9cd0bfa6e1e2d8aa08cb86e97ea02d3ab6b9e1f6 PDB
Tags
NetWirexls