自制远程加载-python

显示全部楼层 · 发表于 2023-9-25 13:17:14

KFA 21.3 scan miss

显示全部楼层 · 发表于 2023-9-25 14:00:04

sep阻止下载

显示全部楼层 · 发表于 2023-9-25 14:17:41

被常规av引擎吊着打，我今晚好好研究一下，明天会再更新一个，希望各位多多指点

显示全部楼层 · 发表于 2023-9-25 14:20:11

An_spectator 发表于 2023-9-25 14:17
被常规av引擎吊着打，我今晚好好研究一下，明天会再更新一个，希望各位多多指点

其实也还好，你看趋势、avast、火绒不都miss了么

显示全部楼层 · 发表于 2023-9-25 14:30:32

蜘蛛Miss

显示全部楼层 · 发表于 2023-9-25 16:31:16

显示全部楼层 · 发表于 2023-9-25 16:57:57

crowdstrike 解壓殺

显示全部楼层 · 发表于 2023-9-25 17:04:35

本帖最后由 Baby小尧于 2023-9-25 17:07 编辑

ESET直接阻止下载，连扫描的机会都不给

扫描也直接K.O

时间;扫描程序;对象类型;对象;检测;操作;用户;信息;哈希;此处首次所见
2023/9/25 17:01:32;HTTP 过滤器;文件;https://i-110.lanzouc.com:446/09 ... Downloader.Agent.WM 特洛伊木马;连接已终止;DESKTOP-VHGCAP2\YY;尝试通过应用程序访问 Web 时发生事件: C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe (F96420E697F2BE26F6625BFCA6BED7B8AA7C2D38).;9E31A72EBFD6C67C062B49B98E2544680129C154;
时间;已扫描的文件夹;已扫描;已检测到;已清除;状态
2023/9/25 17:05:42;C:\Users\YY\Downloads\8\8.exe;433;1;1;已完成

显示全部楼层 · 发表于 2023-9-25 17:13:40

两个小时前360还不报毒现在已经能报毒了

显示全部楼层 · 发表于 2023-9-25 17:25:29

本帖最后由 dght432 于 2023-9-25 17:57 编辑

编辑

[病毒样本] 自制远程加载-python

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块