# Malware Analysis：njRAT 与 Casdet 行为研究

> 该恶意软件研究用 PEStudio 静态检查和 ANY.RUN 沙箱遥测分析 njRAT 与经 UPX 打包的 Casdet 可执行文件，同时检查恶意 PDF 和良性对照文件。作者在报告及截图中记录了进程、注册表、网络行为、入侵指标和 MITRE ATT&CK 映射。

- 类型：案例
- 目标：二进制
- 类别：独立重建案例
- 关联：独立重建项目
- 来源复核于：2026-11-06
- 收录于：2026-11-06
- 原始资源：<https://github.com/phour44/Malware-Analysis>
- 一手来源：<https://github.com/phour44/Malware-Analysis/blob/c30cab3c470d81c4b6fc12b44bf3599e338a7fb8/README.md>
- 目录页面：<https://awesomerea.org/zh/resources/malware-analysis-njrat-casdet-case/>
- 记录 JSON：<https://awesomerea.org/resources/malware-analysis-njrat-casdet-case/record.json>
- 英文版：[English](https://awesomerea.org/resources/malware-analysis-njrat-casdet-case/index.md)

## 使用条件与局限

- 研究使用 PEStudio 9.56，并在 Windows 10 客户机中运行 ANY.RUN。
- 作者报告称，Infected.exe 因缺少 libelf.dll 而崩溃，沙箱中未观察到其行为。

## 一手来源

1. <https://github.com/phour44/Malware-Analysis/blob/c30cab3c470d81c4b6fc12b44bf3599e338a7fb8/README.md>

## 同分区更多条目：原生二进制

- [Ghidra](https://awesomerea.org/zh/resources/ghidra/index.md) · 工具
- [radare2](https://awesomerea.org/zh/resources/radare2/index.md) · 工具
- [Cutter](https://awesomerea.org/zh/resources/cutter/index.md) · 工具
- [Qiling](https://awesomerea.org/zh/resources/qiling/index.md) · 工具
- [Unicorn Engine](https://awesomerea.org/zh/resources/unicorn/index.md) · 工具
- [angr](https://awesomerea.org/zh/resources/angr/index.md) · 工具

## 关于此条目

说明已依据一手来源复核。
原创说明采用 MIT 许可；外部项目、论文与素材保留各自的权利和许可。