远控样本远程加载ShellCode

显示全部楼层 · 发表于 2023-4-8 11:49:18

蜘蛛咖啡Miss

显示全部楼层 · 发表于 2023-4-8 11:50:44

dght432 发表于 2023-4-8 11:46
想问一下，你是怎么看tpc的？就是你图片这个地方，在那看

Process Hacker

显示全部楼层 · 发表于 2023-4-8 13:10:48

UNknownOoo 发表于 2023-4-8 11:50
Process Hacker

谢谢

显示全部楼层 · 发表于 2023-4-8 13:51:07

avast 扫描双击missed

显示全部楼层 · 发表于 2023-4-8 13:59:34

avast miss

显示全部楼层 · 发表于 2023-4-8 19:05:18

Sophos

显示全部楼层 · 发表于 2023-4-8 21:48:20

BEST KILL

显示全部楼层 · 发表于 2023-4-9 09:40:17

dght432 发表于 2023-4-8 11:46
想问一下，你是怎么看tpc的？就是你图片这个地方，在那看

查服务器搭建的HTTP

[病毒样本] 远控样本远程加载ShellCode