自制shellcode分离加载器 (VT 1/70)

显示全部楼层 · 发表于 2023-8-1 23:51:23

0殺神在心0 发表于 2023-8-1 23:11
把bin杀了还行（

把bin加白，双击后就是这个样子：
事件: 检测到恶意对象
应用程序: ShellcodeLoader.exe
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\Release
对象名称: ShellcodeLoader.exe
原因: 行为分析
数据库发布日期: 今天，2023/8/1 21:38:00
MD5: A6201E528644732A54BC9D49082A3216

显示全部楼层 · 发表于 2023-8-1 23:59:08

anxiety520 发表于 2023-8-1 23:51
把bin加白，双击后就是这个样子：
事件: 检测到恶意对象
应用程序: ShellcodeLoader.exe

好的谢谢

显示全部楼层 · 发表于 2023-8-2 00:03:10

Avast
Client.bin被报
给Client.bin加排除后双击

显示全部楼层 · 发表于 2023-8-2 08:19:56

BEST
实时防护检测到威胁。该文件已被删除。C:\Users\Suspx\Desktop\Release\Client.bin 是恶意软件 Generic.ShellCode.Donut.Marte.2.DA9BFE8E

显示全部楼层 · 发表于 2023-8-2 08:35:40

aboringman 发表于 2023-8-1 23:12
360：0

可能是第一次见ShellcodeLoader.exe，自动上报了，结果为暂未发现风险。

现在干掉了

显示全部楼层 · 发表于 2023-8-2 08:49:56

本帖最后由 hhhq316 于 2023-8-2 13:57 编辑

EMSI

蜘蛛扫描miss，双击也不报

显示全部楼层 · 发表于 2023-8-2 10:58:11

Norton被过

显示全部楼层 · 发表于 2023-8-2 18:03:24

金山毒霸kill exe

显示全部楼层 · 发表于 2023-8-2 21:14:28

eset
仍无反应

显示全部楼层 · 发表于 2023-8-2 22:15:28

pal家族发表于 2023-8-2 21:14
eset
仍无反应

ELG kill

[病毒样本] 自制shellcode分离加载器 (VT 1/70)

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源