NJRAT 1X

神龟Turmi

下载：
https://wwtu.lanzoum.com/TS-250508-01
https://www.lanzoux.com/TS-250508-01

VT：
https://www.virustotal.com/gui/f ... 8c6423928/detection

处扫16

MB：
https://bazaar.abuse.ch/sample/c ... 0c442561e8c6423928/

蛐蛐：

特征KILL

Rukia

Kaspersky
UDS:Backdoor.MSIL.Bladabindi.gen

Fadouse

莒县小哥

MD

fever腾腾

华为

飞翔的蒲公英

安天：Trojan/Win32.Ditertag

UNknownOoo

火绒
运行：主防&内存防护捉

1. 病毒名称：Trojan/Generic.BC!1.1
   
2. 病毒路径：C:\Users\User\Desktop\丽制丽美美复美美复美复美复复丽丽制美制丽美丽制制美美丽复制制制复美复美复2B0F009324美丽复丽制美复.exe
   
3. 操作结果：已处理
   

复制代码

1. 病毒名称：Backdoor/Bladabindi.e
   
2. 病毒ID：B9EE43A9C2556CBA
   
3. 虚拟地址：0x0000000002FF0000
   
4. 映像大小：24.0KB
   
5. 是否完整映像：否
   
6. 数据流哈希：b0fdac06
   
7. 操作结果：已处理
   
8. 进程ID：5352
   
9. 操作进程：C:\Users\User\Desktop\丽制丽美美复美美复美复美复复丽丽制美制丽美丽制制美美丽复制制制复美复美复2B0F009324美丽复丽制美复.exe
   
10. 操作进程命令行："C:\Users\User\Desktop\丽制丽美美复美美复美复美复复丽丽制美制丽美丽制制美美丽复制制制复美复美复2B0F009324美丽复丽制美复.exe"
    
11. 父进程ID：5704
    
12. 父进程：C:\Windows\explorer.exe
    
13. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

FD丶纸鸢

SEP

backdoor.Ratenjay

scottxzt

红伞引擎坏了

LovelyTim

奇安信天守
Backdoor/MSlL.Win32.Bladabindi.06b