NjRat 0 7D Green Edition by im523 exe Stealer Keylogger 文件恶意软件分析: 1033c448810d3b507423546432e2f502

NjRat 0.7D Green Edition by im523.exe Stealer Keylogger 分析

更新于 1 year ago

检查者 Malware Check

NjRat 0.7D Green Edition by im523.exe

哈希类型	值	操作
MD5	1033c448810d3b507423546432e2f502
SHA1	2bf9d04f68ed15b957378fb95daa78c85d5b2b26
SHA256	f0c85722b88d1e7a1941ba17551cd5c29aef99fad86d78a5631a0f5446b3f580
SHA512	aeb964632dfad41fc383a68ace0e6beb152a7075f21a32e449624a27da5d2a5ccda0665fbd90597d65d74b0790877baf6f81336660b1df4bf38b41cd0bc6cd44
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

1033c448810d3b507423546432e2f502

SHA1

2bf9d04f68ed15b957378fb95daa78c85d5b2b26

SHA256

f0c85722b88d1e7a1941ba17551cd5c29aef99fad86d78a5631a0f5446b3f580

SHA512

aeb964632dfad41fc383a68ace0e6beb152a7075f21a32e449624a27da5d2a5ccda0665fbd90597d65d74b0790877baf6f81336660b1df4bf38b41cd0bc6cd44

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

图标	哈希: fc9d1f56c4f89579ebb9ea4ca4c43562 模糊: 77fe1c0da03061c680e41f796a59e307 dHash: 8e07655d5961070e
映像基址	`0x00400000`
入口点	`0x0059ce1e`
编译时间	2016-03-23 22:02:32
校验和	0x00000000 (实际: 0x001a6556)
操作系统版本	4.0
PEiD 签名	`PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows`
PDB 路径	`C:\Users\im523\Desktop\Sementara\NjRAT 5 fix7\obj\Debug\NjRat 0.7D Green Edition by im523.pdb`
数字签名	The PE file does not contain a certificate table.
导入	1 库 mscoree
导出	0 函数
资源	4 资源
节	4 节

版本信息

▼

Translation	0x0000 0x04b0
FileDescription	NjRat 0.7D Green Edition by im523
FileVersion	0.0.0.7
InternalName	NjRat 0.7D Green Edition by im523.exe
LegalCopyright
OriginalFilename	NjRat 0.7D Green Edition by im523.exe
ProductVersion	0.0.0.7
Assembly Version	0.0.0.7

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	1,682,980 bytes	1,683,456 bytes	5.63 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`07DE534B5887750F274D91DDC0A0241C`
`.sdata`	`0x0019e000`	146 bytes	512 bytes	2.17 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`50B925052C977097B75F3B9D7B98D1DB`
`.rsrc`	`0x001a0000`	20,872 bytes	20,992 bytes	4.90 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`B7B201181612E587240D9D9FF009EADE`
`.reloc`	`0x001a6000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`768CF16661AB0EA8B591551444437FD1`

资源分析

▼

资源总数: 4 (20,554 字节)

资源类型	数量	总大小	百分比
RT_ICON	1	16,936 字节	82.4%
RT_GROUP_ICON	1	20 字节	0.1%
RT_VERSION	1	748 字节	3.6%
RT_MANIFEST	1	2,850 字节	13.9%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

The PE file does not contain a certificate table.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	NjRat 0.7D Green Edition by im523.exe
文件类型	PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.170.174
数据库版本	2024-03-30 05:00:28 UTC

NjRat 0.7D Green Edition by im523.exe Stealer Keylogger 分析

技术分析

Spy.Win32.Keylogger.ns

扫描另一个文件

文件识别