Gridinsoft Logo

New Client.exe Trojan NjRat - Rapport d'analyse

Trojan NjRat
Updated on 2024-03-16 (8 months ago)
Checked by Scanner de virus en ligne
Analyseur de virus en ligne v.1.0.169.174
Version de la base de données: 2024-03-16 13:00:19

Trojan.Win32.NjRat.tr

NjRat, également connu sous le nom de Bladabindi, est un type de cheval de Troie à accès distant (RAT) qui permet aux cybercriminels de gagner un accès non autorisé et le contrôle des ordinateurs infectés. Il a été créé par une organisation de hackers de différents pays appelée M38dHhM et était souvent utilisé contre des cibles au Moyen-Orient.

File New Client.exe
Vérifié 2024-03-16 11:23:15
MD5 c65ca4f6d2c653e18e0d795ba0cb0c89
SHA1 543c228d35fb48b5b147aa47cab2b76ef9e6c19b
SHA256 d094b3e64b1ac779565c1819f7f1b4041b5fa901e74f0cad9d3d376c506635d9
SHA512 b3e5b167372f41210c15f9907f4cbfdbb62cdec5b3334449b2e7d178b57a10f21cb189461080f1298d6bc9f7468acfab84dde6402184a8d5600458c2ac1a16e3
Imphash f34d5f2d4577ed6d9ceec516c1f5a744
File Size 67072 bytes

Suppression de Trojan.Win32.NjRat.tr

Suppression de Trojan.Win32.NjRat.tr

Gridinsoft est capable d'identifier et de supprimer Trojan.Win32.NjRat.tr sans nécessiter l'intervention de l'utilisateur.

  • Commencez par télécharger Gridinsoft Anti-Malware sur votre ordinateur.
  • Double-cliquez sur le fichier gsam-fr-install.exe et suivez les instructions à l'écran pour installer le programme.
  • Une fois l'installation de Gridinsoft Anti-Malware terminée, le programme s'ouvrira sur l'écran de numérisation.
  • Cliquez sur le bouton "Numérisation standard".
  • Une fois le processus de numérisation terminé, cliquez sur "Nettoyer maintenant" pour supprimer toutes les menaces détectées.
  • Si vous y êtes invité, redémarrez votre système pour terminer le processus de suppression.

Informations sur le fichier exécutable portable

Image Base: 0x00400000
Entry Point: 0x00411c1e
Compilation: 2024-02-07 18:02:00
Checksum: 0x00000000 (Actual: 0x000110e7)
OS Version: 4.0
PEiD: PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
Sign: The PE file does not contain a certificate table.
Sections: 3
Imports: mscoree,
Exports: 0
Resources: 1

Sections

Nom Adresse virtuelle Taille virtuelle Taille brute MD5 Entropie
.text 0x00002000 0x0000fc24 0x0000fe00 da432cb91b3d7187c63249045430f467 5.85
.rsrc 0x00012000 0x00000240 0x00000400 08e614b8f1d20a50b5b3684e856ff5f3 4.97
.reloc 0x00014000 0x0000000c 0x00000200 28e795e54d21ed88ff3641298051658d 0.10

Laisser un commentaire *

Partagez vos pensées ou insights à propos de ce fichier. Êtes-vous d'accord avec notre conclusion ?

* Votre avis pourrait influencer notre évaluation, et soyez assuré que votre adresse e-mail restera confidentielle et ne sera utilisée que pour communiquer avec vous si nécessaire.

Gridinsoft Anti-Malware

Débarrassez votre PC de tout type de malwares

GridinSoft Anti-Malware vous aidera à protéger votre ordinateur contre les logiciels espions, les chevaux de Troie, les portes dérobées, les rootkits. Il nettoie votre système des modules publicitaires agaçants et d'autres éléments malveillants développés par des pirates.

Gridinsoft Anti-Malware