OrcusRAT | Netskope Threat Labs

Description

OrcusRAT (a.k.a. Orcus) is a remote administration tool advertised since early 2016 with a full command set for remote control. Its distinctive features are support for custom plugins drawn from a repository and the ability to execute C sharp and VB.NET code on remote machines in real-time. Because vendors sell the tool openly, defenders should triage its detections against authorized administrative tooling.

Stats

First seen: July 2023
Last seen: September 2026

Also known as

OrcusRatOrcusrat

Alert name variants

Alert Name	Engine
ByteCode-MSIL.Backdoor.OrcusRAT	ATP Sandbox Adv. Heuristics
ByteCode-MSIL.Trojan.Orcusrat	ATP Sandbox Adv. Heuristics
ByteCode-MSIL.Trojan.OrcusRat	ATP Sandbox Adv. Heuristics
ByteCode-MSIL.Trojan.OrcusRAT	ATP Sandbox Adv. Heuristics
Document-Word.Trojan.Orcusrat	ATP Sandbox Adv. Heuristics
Dropped:Generic.OrcusRAT.A.F9D3ABDD	AV
Dump:Generic.OrcusRAT.A.420113F1	AV
Dump:Generic.OrcusRAT.A.DBB3A19E	AV
Generic.OrcusRAT.A.017491A5	AV
Generic.OrcusRAT.A.01DD1892	AV
Generic.OrcusRAT.A.020239F6	AV
Generic.OrcusRAT.A.0D38CF54	AV
Generic.OrcusRAT.A.0DE371C8	AV
Generic.OrcusRAT.A.105F4F30	AV
Generic.OrcusRAT.A.11EFE361	AV
Generic.OrcusRAT.A.12D6D2D5	AV
Generic.OrcusRAT.A.13FD187D	AV
Generic.OrcusRAT.A.1454510E	AV
Generic.OrcusRAT.A.164B88A5	AV
Generic.OrcusRAT.A.171CA8E2	AV
Generic.OrcusRAT.A.179B4DB4	AV
Generic.OrcusRAT.A.1818525A	AV
Generic.OrcusRAT.A.19686199	AV
Generic.OrcusRAT.A.19CBBF02	AV
Generic.OrcusRAT.A.19E30EFB	AV
Generic.OrcusRAT.A.1C1ED99C	AV
Generic.OrcusRAT.A.1E05542E	AV
Generic.OrcusRAT.A.1F6FF9A5	AV
Generic.OrcusRAT.A.20508177	AV
Generic.OrcusRAT.A.2078356B	AV
Generic.OrcusRAT.A.214B0A17	AV
Generic.OrcusRAT.A.29133F1C	AV
Generic.OrcusRAT.A.2914BA6E	AV
Generic.OrcusRAT.A.29F3E0AA	AV
Generic.OrcusRAT.A.2DC79B36	AV
Generic.OrcusRAT.A.2E3119C1	AV
Generic.OrcusRAT.A.307827C7	AV
Generic.OrcusRAT.A.325C5888	AV
Generic.OrcusRAT.A.3414EB62	AV
Generic.OrcusRAT.A.3497AD96	AV
Generic.OrcusRAT.A.3539EFF1	AV
Generic.OrcusRAT.A.35B2DEC1	AV
Generic.OrcusRAT.A.368592A5	AV
Generic.OrcusRAT.A.3718B9F2	AV
Generic.OrcusRAT.A.3746B958	AV
Generic.OrcusRAT.A.37A91F8A	AV
Generic.OrcusRAT.A.37BEE855	AV
Generic.OrcusRAT.A.37E0386D	AV
Generic.OrcusRAT.A.39FAD6AF	AV
Generic.OrcusRAT.A.3CBE7CA8	AV
Generic.OrcusRAT.A.4071A02D	AV
Generic.OrcusRAT.A.40A51CD7	AV
Generic.OrcusRAT.A.41D4A8B9	AV
Generic.OrcusRAT.A.42665FAA	AV
Generic.OrcusRAT.A.4397BD3C	AV
Generic.OrcusRAT.A.46BA2DEA	AV
Generic.OrcusRAT.A.478F5F3E	AV
Generic.OrcusRAT.A.49D503CE	AV
Generic.OrcusRAT.A.4D2B3893	AV
Generic.OrcusRAT.A.4DA7E209	AV
Generic.OrcusRAT.A.530661FD	AV
Generic.OrcusRAT.A.549133E8	AV
Generic.OrcusRAT.A.57354716	AV
Generic.OrcusRAT.A.57A889B5	AV
Generic.OrcusRAT.A.58149D0A	AV
Generic.OrcusRAT.A.5AF4C03E	AV
Generic.OrcusRAT.A.5C396E45	AV
Generic.OrcusRAT.A.5ED90A78	AV
Generic.OrcusRAT.A.60869772	AV
Generic.OrcusRAT.A.610A4E20	AV
Generic.OrcusRAT.A.6118F452	AV
Generic.OrcusRAT.A.61544864	AV
Generic.OrcusRAT.A.61CA682C	AV
Generic.OrcusRAT.A.626DCF12	AV
Generic.OrcusRAT.A.6314BCA9	AV
Generic.OrcusRAT.A.65DCE600	AV
Generic.OrcusRAT.A.65E29312	AV
Generic.OrcusRAT.A.66325442	AV
Generic.OrcusRAT.A.69828B9C	AV
Generic.OrcusRAT.A.6B0807B3	AV
Generic.OrcusRAT.A.6B38A4C8	AV
Generic.OrcusRAT.A.6C2EB532	AV
Generic.OrcusRAT.A.6C5EF0F8	AV
Generic.OrcusRAT.A.6E30B8F6	AV
Generic.OrcusRAT.A.6EFF2295	AV
Generic.OrcusRAT.A.6F3E867B	AV
Generic.OrcusRAT.A.72B98ADD	AV
Generic.OrcusRAT.A.746C372C	AV
Generic.OrcusRAT.A.751CE94A	AV
Generic.OrcusRAT.A.75957E24	AV
Generic.OrcusRAT.A.78A1B6E7	AV
Generic.OrcusRAT.A.7A7ED7A0	AV
Generic.OrcusRAT.A.7B002209	AV
Generic.OrcusRAT.A.7C18053B	AV
Generic.OrcusRAT.A.7D19F3F1	AV
Generic.OrcusRAT.A.7DBA4358	AV
Generic.OrcusRAT.A.806D77E7	AV
Generic.OrcusRAT.A.806D936C	AV
Generic.OrcusRAT.A.81C6E500	AV
Generic.OrcusRAT.A.81F39FF4	AV
Generic.OrcusRAT.A.84D2C838	AV
Generic.OrcusRAT.A.852876A3	AV
Generic.OrcusRAT.A.88279E8C	AV
Generic.OrcusRAT.A.8B11DDD2	AV
Generic.OrcusRAT.A.8C294D98	AV
Generic.OrcusRAT.A.8D5A38BE	AV
Generic.OrcusRAT.A.8D6FBF1F	AV
Generic.OrcusRAT.A.8FBDEFE9	AV
Generic.OrcusRAT.A.9193BCE7	AV
Generic.OrcusRAT.A.92E72D88	AV
Generic.OrcusRAT.A.9A778E3E	AV
Generic.OrcusRAT.A.9C0BA6BD	AV
Generic.OrcusRAT.A.9D7B2246	AV
Generic.OrcusRAT.A.9EDCEE31	AV
Generic.OrcusRAT.A.9F572086	AV
Generic.OrcusRAT.A.A0750D39	AV
Generic.OrcusRAT.A.A2DB54A5	AV
Generic.OrcusRAT.A.A364D2B2	AV
Generic.OrcusRAT.A.A4822826	AV
Generic.OrcusRAT.A.A554D8C5	AV
Generic.OrcusRAT.A.A58B1DE0	AV
Generic.OrcusRAT.A.A5E36299	AV
Generic.OrcusRAT.A.A78E7011	AV
Generic.OrcusRAT.A.A7BBF409	AV
Generic.OrcusRAT.A.A9099EC5	AV
Generic.OrcusRAT.A.AC76AD53	AV
Generic.OrcusRAT.A.ADB4F68F	AV
Generic.OrcusRAT.A.B1988CF2	AV
Generic.OrcusRAT.A.B42D9423	AV
Generic.OrcusRAT.A.B46AA994	AV
Generic.OrcusRAT.A.B805F444	AV
Generic.OrcusRAT.A.BA465921	AV
Generic.OrcusRAT.A.BC401B33	AV
Generic.OrcusRAT.A.BD4DD6FB	AV
Generic.OrcusRAT.A.BDDA8988	AV
Generic.OrcusRAT.A.BFDE5C8E	AV
Generic.OrcusRAT.A.C1518D8D	AV
Generic.OrcusRAT.A.C27F2248	AV
Generic.OrcusRAT.A.C7AE4172	AV
Generic.OrcusRAT.A.C9193B35	AV
Generic.OrcusRAT.A.C98AB656	AV
Generic.OrcusRAT.A.CD50D09B	AV
Generic.OrcusRAT.A.CF49D11C	AV
Generic.OrcusRAT.A.D0A5C6CD	AV
Generic.OrcusRAT.A.D0B0AD80	AV
Generic.OrcusRAT.A.D3B27511	AV
Generic.OrcusRAT.A.D4E31648	AV
Generic.OrcusRAT.A.D58741CB	AV
Generic.OrcusRAT.A.D64B9AD8	AV
Generic.OrcusRAT.A.D809DECF	AV
Generic.OrcusRAT.A.D80D67A7	AV
Generic.OrcusRAT.A.D8F4E4B8	AV
Generic.OrcusRAT.A.D9B56BC2	AV
Generic.OrcusRAT.A.D9CEDE38	AV
Generic.OrcusRAT.A.DB3B01AA	AV
Generic.OrcusRAT.A.DBD1FBCE	AV
Generic.OrcusRAT.A.DE1097CC	AV
Generic.OrcusRAT.A.DE9BFF94	AV
Generic.OrcusRAT.A.DFD0520E	AV
Generic.OrcusRAT.A.E0FABE3F	AV
Generic.OrcusRAT.A.E6F6A5F9	AV
Generic.OrcusRAT.A.E6FCA8C7	AV
Generic.OrcusRAT.A.E7EC5ECD	AV
Generic.OrcusRAT.A.EB7DBE5F	AV
Generic.OrcusRAT.A.EDDA6CA0	AV
Generic.OrcusRAT.A.EF036E8C	AV
Generic.OrcusRAT.A.F31C4924	AV
Generic.OrcusRAT.A.F42F442C	AV
Generic.OrcusRAT.A.FED6D896	AV
Win32.Malware.OrcusRAT	ATP Sandbox Adv. Heuristics
Win32.Trojan.OrcusRAT	ATP Sandbox Adv. Heuristics

References

malpedia.caad.fkie.fraunhofer.de