远控样本远程加载ShellCode

显示全部楼层 · 发表于 2023-4-8 08:29:00

https://t.wss.ink/f/ax2vj514jpb 复制链接到浏览器打开

显示全部楼层 · 发表于 2023-4-8 08:33:17

本帖最后由 ShotGun 于 2023-4-8 08:34 编辑

KAV VHO:Backdoor.Win32.NetWiredRC.gen
智量扫描miss

显示全部楼层 · 发表于 2023-4-8 08:54:25

显示全部楼层 · 发表于 2023-4-8 09:01:24

ESET 扫描missed

显示全部楼层 · 发表于 2023-4-8 09:39:01

毒霸扫描miss

显示全部楼层 · 发表于 2023-4-8 09:59:58

卡巴&智量双双miss
KSN未知
智能应用控制杀

显示全部楼层 · 发表于 2023-4-8 10:23:32

火绒MISS

显示全部楼层 · 发表于 2023-4-8 11:44:07

火绒
扫描：MISS

双击：文件服务器已寄

显示全部楼层 · 发表于 2023-4-8 11:46:26

Norton
B杀

显示全部楼层 · 发表于 2023-4-8 11:46:54

UNknownOoo 发表于 2023-4-8 11:44
火绒
扫描：MISS

想问一下，你是怎么看tpc的？就是你图片这个地方，在那看

[病毒样本] 远控样本远程加载ShellCode