师哥写的一个shellcode，好多杀软扫描miss

显示全部楼层 · 发表于 2023-8-16 16:44:50

shellcode、也分恶意与没有恶意的吧

显示全部楼层 · 发表于 2023-8-16 16:45:29

FD丶纸鸢发表于 2023-8-16 16:41
我师哥那边双击报HVM 扫描miss了（）

请把日志发一下瞅瞅

显示全部楼层 · 发表于 2023-8-16 16:45:55

本帖最后由不知起什么名于 2023-8-16 16:47 编辑

熊小度发表于 2023-8-16 16:44
沙盒检测前缀HVM
检测很正常，毕竟特征明显

对啊问题是他哥说扫描没反应啊双击的话也不应该是adv或者其他报法吗怎么还有这种操作。。。火绒什么时候有内存扫描了

显示全部楼层 · 发表于 2023-8-16 16:48:00

蜘蛛漏了
EMSI双击

显示全部楼层 · 发表于 2023-8-16 16:48:45

本帖最后由熊小度于 2023-8-16 16:53 编辑

不知起什么名发表于 2023-8-16 16:45
对啊问题是他哥说扫描没反应啊双击的话也不应该是adv或者其他报法吗怎么还有这种操作。。。火绒什么时 ...

带着您对火绒的了解，来分析一下

显示全部楼层 · 发表于 2023-8-16 16:50:06

熊小度发表于 2023-8-16 16:48
带着您对火绒的了解，来分析一下@kaspersky与火绒

嗯？他怎么了

显示全部楼层 · 发表于 2023-8-16 16:51:08

本帖最后由熊小度于 2023-8-16 16:55 编辑

不知起什么名发表于 2023-8-16 16:50
嗯？他怎么了

我记得他是对火绒有一定了解的人，但好像是离线状态，尴尬了

显示全部楼层 · 发表于 2023-8-16 16:53:03

熊小度发表于 2023-8-16 16:51
我记得他是对火绒有一定了解的人，但好像是离线状态，尴尬了

嗯？怎么感觉怪怪的

显示全部楼层 · 发表于 2023-8-16 16:55:13

显示全部楼层 · 发表于 2023-8-16 16:55:58

@火绒工程师
来看一下

[病毒样本] 师哥写的一个shellcode，好多杀软扫描miss