PHP WebShell 1X

显示全部楼层 · 发表于 2022-6-14 21:29:06

本帖最后由 wwwab 于 2022-6-14 21:49 编辑

拓展名自行改为php

显示全部楼层 · 发表于 2022-6-14 21:31:10

Kaspersky 双击 miss

显示全部楼层 · 发表于 2022-6-14 21:32:02

3f8b4ecc42c038424fe72efdea2cd9ae6d967c549f819e6cb63e5c1838a64bbb.ps1 is infected with Heur.BZC.PZQ.Boxter.231.74946832 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2022-6-14 21:40:22

本帖最后由 aboringman 于 2022-6-14 21:54 编辑

360：miss

改后缀后

2022-06-14 21:54:03 恶意软件(php.webshell.eval.12)MD5:39a68726667f83bf471f7f8cdc8fc4fd 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\360极速浏览器x下载\未命名文件夹 2\3f8b4ecc42c038424fe72efdea2cd9ae6d967c549f819e6cb63e5c1838a64bbb.php

复制代码

显示全部楼层 · 发表于 2022-6-14 21:41:35

ESET missed.

显示全部楼层 · 发表于 2022-6-14 21:49:30

不对，好像是php webshell，微步云沙箱直接当成powershell ps1去跑了

显示全部楼层 · 发表于 2022-6-14 22:00:27

改后缀后毒霸Win32.Script.PHP.2
360云扫描miss

显示全部楼层 · 发表于 2022-6-14 22:28:36

McAfee miss

显示全部楼层 · 发表于 2022-6-14 22:36:19

面试总结？

显示全部楼层 · 发表于 2022-6-14 23:09:54

wwwab 发表于 2022-6-14 21:49
不对，好像是php webshell，微步云沙箱直接当成powershell ps1去跑了

webshell发样本区意义不大的其实，找几个服务器杀软来测试应该能查杀。

[病毒样本] PHP WebShell 1X

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块