ShellcodeLoader & 源码 1X

显示全部楼层 · 发表于 2023-7-1 19:59:23

本帖最后由 UNknownOoo 于 2023-7-1 20:06 编辑

将Shellcode转换成ipv4的形式，并使用Base64算法加密部分特征字符串实现免杀

作者：@Azure2 （他等级不够让我代发

显示全部楼层 · 发表于 2023-7-1 20:07:43

这个shellcode是干嘛。。。就是弹窗提示你加载成功了是吗

卡巴双击没有拦截遇到人机弹窗说加载成功了

显示全部楼层 · 发表于 2023-7-1 20:10:28

pal家族发表于 2023-7-1 20:07
这个shellcode是干嘛。。。就是弹窗提示你加载成功了是吗

卡巴双击没有拦截遇到人机弹窗说加载成功了

按他的说法...是这样的

显示全部楼层 · 发表于 2023-7-1 20:13:14

360没有拦截

显示全部楼层 · 发表于 2023-7-1 20:14:31

pal家族发表于 2023-7-1 20:07
这个shellcode是干嘛。。。就是弹窗提示你加载成功了是吗

卡巴双击没有拦截遇到人机弹窗说加载成功了

点了弹窗确定才能加载计算机的shellcode...

显示全部楼层 · 发表于 2023-7-1 20:19:14

动态函数调用的话效果可能会好一点懒得搞了

显示全部楼层 · 发表于 2023-7-1 20:38:14

没啥实质危害，不触发拦截倒也是意料之中...

显示全部楼层 · 发表于 2023-7-1 20:56:38

卡巴 eis 不报

显示全部楼层 · 发表于 2023-7-1 22:54:38

EMSi、FS Miss

eis

显示全部楼层 · 发表于 2023-7-1 23:00:31

金山毒霸扫描miss

[病毒样本] ShellcodeLoader & 源码 1X