#Meterpreter #Loader (2020-07-26)

显示全部楼层 · 发表于 2020-7-27 10:02:48

本帖最后由 swizzer 于 2020-7-27 10:11 编辑

趁计算机课来测试一波

你忘记把文件头里的111给去掉了@QVM360

去掉后双击，智量内存杀。@761773275

这次用的智量安装包是7.9存到U盘上的，安装后又立马取消勾选自动更新，姑且可以算作锁库测试吧···

Time FilePath VirusName
2020-07-27 09:59:43 C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe MEMRAY:MalThread.A0

复制代码

显示全部楼层 · 发表于 2020-7-27 10:13:45

注入系统进程修改系统注册表

显示全部楼层 · 发表于 2020-7-27 10:22:43

显示全部楼层 · 发表于 2020-7-27 10:32:16

ESET KILL
时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2020/7/27 10:31:42;文件系统实时防护;文件;C:\Users\\AppData\Local\Temp\BNZ.5f1e3c84300016\virs.ps1;PowerShell/HackTool.Meterpreter.A 潜在的不安全应用程序;通过删除清除;;在应用程序新建的文件上发生事件: C:\Program Files\Bandizip\Bandizip.exe (103F35C2A271F39642571BC73D10C3EEB1D91B39).;494CF2E801F076C3E812EC218DAD7E284E651F8D;2020/7/26 22:11:02

显示全部楼层 · 发表于 2020-7-27 14:28:09

swizzer 发表于 2020-7-27 10:02
趁计算机课来测试一波

你忘记把文件头里的111给去掉了@QVM360

等一下局域网爆破你就知道错

显示全部楼层 · 发表于 2020-7-28 07:04:15

卡巴 kill

[病毒样本] #Meterpreter #Loader (2020-07-26)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源