[07.15] NJRAT+.Net Loader 1X

显示全部楼层 · 发表于 2024-7-15 09:26:35

本帖最后由神龟Turmi 于 2024-7-15 09:28 编辑

好像D和F之间又少了点什么呢

下载：
https://k00.fr/uvqp7u42 | password: turtle
https://share.weiyun.com/6libu8JM

蛐蛐：

特征MISS 机学KILL

C&C：

复制代码

沙箱：
https://analyze.intezer.com/anal ... 3-a634-e44a3525a4b6
有反沙箱，CAPE跑崩了，懒得等Joe了，要看具体行为的去MB搜hash吧

显示全部楼层 · 发表于 2024-7-15 09:29:38

本帖最后由 keen-qv 于 2024-7-15 09:31 编辑

不好意思上午没时间测试也占了一层楼，请教下蛐蛐是什么杀软哪

显示全部楼层 · 发表于 2024-7-15 09:31:12

keen-qv 发表于 2024-7-15 09:29
蛐蛐是什么杀软哪

趋势科技

显示全部楼层 · 发表于 2024-7-15 09:34:11

卡巴斯基kill

显示全部楼层 · 发表于 2024-7-15 09:44:04

迈克菲 kill

显示全部楼层 · 发表于 2024-7-15 09:48:31

火绒 MISS

显示全部楼层 · 发表于 2024-7-15 10:06:18

本帖最后由 00006666 于 2024-7-15 10:08 编辑

C2貌似是挂了，有两个沙箱都报远程地址无响应

https://sandbox.ti.qianxin.com/sandbox/page/detail?type=file&id=AZC0HN2QSZq0HOVfb74b

https://ata.360.net/report/586549895477248

显示全部楼层 · 发表于 2024-7-15 10:11:21

00006666 发表于 2024-7-15 10:06
C2貌似是挂了，有两个沙箱都报远程地址无响应

https://sandbox.ti.qianxin.com/sandbox/page/detail?typ ...

发出来之后被人搞死了我发的时候还是活的

显示全部楼层 · 发表于 2024-7-15 10:20:39

BD 双击杀，C2挂了居然也能杀

显示全部楼层 · 发表于 2024-7-15 10:34:26

飞塔

[病毒样本] [07.15] NJRAT+.Net Loader 1X