ShellCode

显示全部楼层 · 发表于 2023-2-7 16:58:56

HASH
SHA256:
a5b5f64a8c73329a1aad3128dcab97849efb3b2d49acf9ff6c803d9a5a473575
MD5:
4748db4fccd85a87c44913bc1576a6ef
SHA1:
6d4040660be4e67d121df644a254dae27baa04b5

系统敏感操作
在用户目录下创建可执行文件

多引擎检测
检出率：
3
/ 24

https://cowtransfer.com/s/985376aeaf2e47

显示全部楼层 · 发表于 2023-2-7 17:01:34

eset无检测
26709

显示全部楼层 · 发表于 2023-2-7 17:03:29

显示全部楼层 · 发表于 2023-2-7 17:07:46

斯基的opentip竟然没有识别
我上报newvirus了

MD尴尬了一时手快写成是CS样本了

显示全部楼层 · 发表于 2023-2-7 17:21:33

显示全部楼层 · 发表于 2023-2-7 17:28:02

avast Win32:Agent-BcVC[Tri]

显示全部楼层 · 发表于 2023-2-7 17:34:49

类型:木马-Win32/Trojan.ShellCode.HgEAS8MA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:D:\测试专用文件夹\a5b5f64a8c73329a1aad3128dcab97849efb3b2d49acf9ff6c803d9a5a473575\a5b5f64a8c73329a1aad3128dcab97849efb3b2d49acf9ff6c803d9a5a473575
文件大小:6.78M (7,105,942 字节)
文件指纹（MD5）:4748db4fccd85a87c44913bc1576a6ef
处理建议:隔离文件

[病毒样本] ShellCode

本帖子中包含更多资源

本帖子中包含更多资源