案例
Malware Analysis：njRAT 与 Casdet 行为研究
该恶意软件研究用 PEStudio 静态检查和 ANY.RUN 沙箱遥测分析 njRAT 与经 UPX 打包的 Casdet 可执行文件，同时检查恶意 PDF 和良性对照文件。作者在报告及截图中记录了进程、注册表、网络行为、入侵指标和 MITRE ATT&CK 映射。
- 目标
- 二进制
- 类别
- 独立重建案例
- 关联
- 独立重建项目
- 来源复核于
使用条件与局限
- 研究使用 PEStudio 9.56，并在 Windows 10 客户机中运行 ANY.RUN。
- 作者报告称，Infected.exe 因缺少 libelf.dll 而崩溃，沙箱中未观察到其行为。
关于此条目
说明已依据一手来源复核。
一手来源
- README.md GitHub · phour44/Malware-Analysis · 修订 c30cab3