师哥写的一个shellcode，好多杀软扫描miss

显示全部楼层 · 发表于 2023-8-16 16:30:17

显示全部楼层 · 发表于 2023-8-16 16:32:47

本帖最后由不知起什么名于 2023-8-16 16:35 编辑

霍卡巴智量扫描双击miss 大名鼎鼎shellcode检测去哪了。。。火绒出息了居然报了

HVM:Backdoor/Meterpreter.D

显示全部楼层 · 发表于 2023-8-16 16:38:22

如你所愿机学大户在我打开压缩包前，把压缩包杀了报法：Trojan:Script/Wacatac.H!ml

显示全部楼层 · 发表于 2023-8-16 16:39:12

熊小度发表于 2023-8-16 16:38
如你所愿机学大户在我打开压缩包前，把压缩包杀了报法：Trojan:Script/Wacatac.H!ml

WD?刚才我师哥扫了一下还没有，可能偷偷自动上报了，或者没连上云（

显示全部楼层 · 发表于 2023-8-16 16:40:00

不知起什么名发表于 2023-8-16 16:32
霍卡巴智量扫描双击miss 大名鼎鼎shellcode检测去哪了。。。火绒出息了居然报了
HVM:Backdoor/Me ...

其实双击杀都过分了这玩意都不应该落地特征太明显了（

显示全部楼层 · 发表于 2023-8-16 16:40:38

FD丶纸鸢发表于 2023-8-16 16:40
其实双击杀都过分了这玩意都不应该落地特征太明显了（

不这是落地杀

显示全部楼层 · 发表于 2023-8-16 16:40:39

FD丶纸鸢发表于 2023-8-16 16:39
WD?刚才我师哥扫了一下还没有，可能偷偷自动上报了，或者没连上云（

云杀软的优势（偷鸡）

显示全部楼层 · 发表于 2023-8-16 16:41:22

不知起什么名发表于 2023-8-16 16:40
不这是落地杀

我师哥那边双击报HVM 扫描miss了（）

显示全部楼层 · 发表于 2023-8-16 16:43:15

本帖最后由不知起什么名于 2023-8-16 16:56 编辑

FD丶纸鸢发表于 2023-8-16 16:41
我师哥那边双击报HVM 扫描miss了（）

啊？什么操作？嗯。。。会不会是文件实时监控杀的，因为这报毒名也不是主防杀的啊，会不会是监控时机不一样？也不对，不然扫描怎么会有问题。。。你哥能给个截图么？~~或者说，火绒什么时候有沙盒主防联动了不过怎么好像怪怪的~~

显示全部楼层 · 发表于 2023-8-16 16:44:03

不知起什么名发表于 2023-8-16 16:32
霍卡巴智量扫描双击miss 大名鼎鼎shellcode检测去哪了。。。火绒出息了居然报了
HVM:Backdoor/Me ...

沙盒检测前缀HVM

检测很正常，毕竟特征明显

[病毒样本] 师哥写的一个shellcode，好多杀软扫描miss