#DllHijacking

显示全部楼层 · 发表于 2023-8-14 17:11:36

本帖最后由 swizzer 于 2023-8-14 17:12 编辑

https://funami.lanzoub.com/ieDog15d96id

https://bbs.kafan.cn/thread-2259391-1-1.html的衍生物。

高级威胁防护已阻止注入恶意代码的进程。进程路径: C:\ProgramData\Microsoft OneDrive\setup\Youdao.exe. 威胁名称: Generic.Shellcode.Loader.Marte.X.1D9288E3.

复制代码

显示全部楼层 · 发表于 2023-8-14 17:15:20

EMSI 蜘蛛扫描Miss

显示全部楼层 · 发表于 2023-8-14 17:20:41

avast

显示全部楼层 · 发表于 2023-8-14 17:44:43

显示全部楼层 · 发表于 2023-8-14 17:47:23

KSN UDS SAgent

显示全部楼层 · 发表于 2023-8-14 18:23:38

显示全部楼层 · 发表于 2023-8-14 21:09:44

火绒
双击：MISS

拦截自启动，过联网防护

显示全部楼层 · 发表于 2023-8-15 00:17:59

SOPHOS

复制代码

显示全部楼层 · 发表于 2023-8-15 14:36:47

Norton
dll - A杀

显示全部楼层 · 发表于 2023-8-16 10:06:02

金山毒霸miss

[病毒样本] #DllHijacking