自制远控加载器 (VT 15/71)

显示全部楼层 · 发表于 2023-7-21 14:38:38

本帖最后由 0殺神在心0 于 2023-7-21 14:39 编辑

自制C#shellcode分离加载器
伪装成了Everything
那个Everything.sys其实是client.bin
连的是我自己的云服务器大佬们下手别太重

刚刚的贴选的软件违规,就换了一个软件来伪装

VT结果
VirusTotal - File - 37ef6eda4024b61e01f1e65d34abdd903f1e4abc4e090e65cddfb3ae74641c1b

显示全部楼层 · 发表于 2023-7-21 15:15:14

eset miss

显示全部楼层 · 发表于 2023-7-21 15:16:37

卡巴pdm

显示全部楼层 · 发表于 2023-7-21 15:27:21

Ahnlab运行

Avast运行

显示全部楼层 · 发表于 2023-7-21 15:31:36

EMSI

显示全部楼层 · 发表于 2023-7-21 15:47:44

The file C:\Users\ljsjo\Downloads\Everything (infected)\Everything.sys is infected with Generic.ShellCode.Donut.Marte.2.951281F8 and was moved to quarantine. It is recommended that you run a System Scan to make sure your system is clean.

显示全部楼层 · 发表于 2023-7-21 15:57:00

奇安信 miss

显示全部楼层 · 发表于 2023-7-21 16:08:20

显示全部楼层 · 发表于 2023-7-21 16:16:09

瑞星1X

显示全部楼层 · 发表于 2023-7-21 16:37:20

Avira kill

[病毒样本] 自制远控加载器 (VT 15/71)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源