加了两层壳、一层数字签名的CS反向exe马

显示全部楼层 · 发表于 2023-2-11 23:40:16

如题
各位可以放心在实体机测试，因为对应的listener已被销毁！

有虚拟机检测
微步已经认不出来这是个CS马了
https://s.threatbook.com/report/ ... 96e401a54680e5b2eed
用pengcode把exe给改成shellcode了，然后搞成运行shellcode的pythoncode
https://pan.huang1111.cn/s/lzddsL
infected

显示全部楼层 · 发表于 2023-2-11 23:43:16

eset

显示全部楼层 · 发表于 2023-2-12 00:00:41

HMPA 阻断

火绒
扫描：MISS

智量
扫描&双击：KILL

显示全部楼层 · 发表于 2023-2-12 00:16:36

卡巴 KIll

显示全部楼层 · 发表于 2023-2-12 07:26:20

显示全部楼层 · 发表于 2023-2-12 08:35:11

MD kill

显示全部楼层 · 发表于 2023-2-12 09:46:17

本帖最后由莒县小哥于 2023-2-12 10:05 编辑

二扫

显示全部楼层 · 发表于 2023-2-12 11:04:25

显示全部楼层 · 发表于 2023-2-13 13:03:25

Norton
个人产品上这类弹窗见的不多

显示全部楼层 · 发表于 2023-2-13 14:05:37

[病毒样本] 加了两层壳、一层数字签名的CS反向exe马