Payload x1

显示全部楼层 · 发表于 2021-9-26 22:02:04

本帖最后由 swizzer 于 2021-9-26 22:10 编辑

https://funami.lanzouw.com/ikG26ujmp3e

附赠一个（可能是一样的）

https://funami.lanzouw.com/iMDf2ujnehi

显示全部楼层 · 发表于 2021-9-26 22:08:27

本帖最后由 swizzer 于 2021-9-26 23:16 编辑

运行方式是powershell

再不行就没办法了

显示全部楼层 · 发表于 2021-9-26 22:04:28

ESET MISS

显示全部楼层 · 发表于 2021-9-26 22:06:50

本帖最后由 aboringman 于 2021-9-26 22:08 编辑

360：miss

过安全大脑

VT：0（？？？？？？）

显示全部楼层 · 发表于 2021-9-26 22:09:50

卡巴扫描miss

显示全部楼层 · 发表于 2021-9-26 22:12:06

aboringman 发表于 2021-9-26 22:06
360：miss

过安全大脑

这是个很新的样本生成的一个玩意儿

但运行后我只看到外联+添加自启（顺带绕过了卡巴的hips。。。）

显示全部楼层 · 发表于 2021-9-26 22:20:49

没跑起来

显示全部楼层 · 发表于 2021-9-26 22:21:00

fsp miss

显示全部楼层 · 发表于 2021-9-26 22:25:35

秋日之殇发表于 2021-9-26 22:20
没跑起来

欸，我这里就可以

显示全部楼层 · 发表于 2021-9-26 22:31:59

秋日之殇发表于 2021-9-26 22:20
没跑起来

https://pan.huang1111.cn/s/jVzcy

要么你试试把那个非lnk文件扔到lnk指向的目录下然后双击lnk？样本在我这里就是这么启动的@秋日之殇

[病毒样本] Payload x1