师哥写的一个shellcode，好多杀软扫描miss

显示全部楼层 · 发表于 2023-8-16 16:56:35

火绒日志
看着像扫描但是右键扫描是miss的只有双击才会报

显示全部楼层 · 发表于 2023-8-16 16:58:04

刚刚下载下来，还没打开，360马上报了

显示全部楼层 · 发表于 2023-8-16 16:58:17

FD丶纸鸢发表于 2023-8-16 16:56
火绒日志
看着像扫描但是右键扫描是miss的只有双击才会报

这个……不是主防报法吧？就是文件实时监控，而且下面不是也有日志扫描到了吗，能把下面那个也截图一下吗？

显示全部楼层 · 发表于 2023-8-16 17:00:39

不知起什么名发表于 2023-8-16 16:58
这个……不是主防报法吧？就是文件实时监控，而且下面不是也有日志扫描到了吗，能把下面那个也截图一下吗 ...

那个扫描是扫别的样本
虽然是文件实时监控但是右键确实没反应双击报的这个不知道为什么（
不纠结了等别的杀软结果

显示全部楼层 · 发表于 2023-8-16 17:01:56

显示全部楼层 · 发表于 2023-8-16 17:02:51

本帖最后由 117054487 于 2023-8-16 17:05 编辑

卡巴 Scan&PDM&MEM&Opentip Miss

BEST Scan&ATC&云沙盒 Miss

显示全部楼层 · 发表于 2023-8-16 17:04:53

卡巴斯基miss，没双击，已经上报

显示全部楼层 · 发表于 2023-8-16 17:07:03

FD丶纸鸢发表于 2023-8-16 17:00
那个扫描是扫别的样本
虽然是文件实时监控但是右键确实没反应双击报的这个不知道为什么（
不纠结了 ...

破案，火绒扫描Kill

1】2023-08-16 17:05:45,病毒防护,病毒查杀,自定义扫描, 发现1个风险项目

病毒库时间：2023-08-15 17:58
开始时间：2023-08-16 17:05
总计用时：00:00:01
扫描对象：2
扫描文件：1
发现风险：1
已处理风险：1
病毒详情：
风险路径：C:\Users\DELL\Downloads\shellcode64.zip >> shellcode64.exe, 病毒名：HVM:Backdoor/Meterpreter.d, 病毒ID：660fb179f671faf, 处理结果：已处理，删除文件

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

显示全部楼层 · 发表于 2023-8-16 17:21:53

FS
2023/8/16 17:20
已封锁应用程序
文件： shellcode64.exe
原因： Suspicious:W32/Malware!DeepGuard.z

显示全部楼层 · 发表于 2023-8-16 17:29:03

压缩包没加密？
卡巴扫描miss

[病毒样本] 师哥写的一个shellcode，好多杀软扫描miss

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源