自制远程加载-python

显示全部楼层 · 发表于 2023-9-25 20:37:01

杜野凛世发表于 2023-9-25 19:26
哦，那看来是我记错了。
我是记得有次用sep直接打不开蓝奏云，但下载下来的软件运行也没报毒

可能有时候发疯

显示全部楼层 · 发表于 2023-9-25 21:35:57

DI KILL

显示全部楼层 · 发表于 2023-9-25 21:36:30

aikafans 发表于 2023-9-25 20:37
可能有时候发疯

我测的时候SEP也把蓝奏给拦了hmmm

显示全部楼层 · 发表于 2023-9-25 21:39:59

显示全部楼层 · 发表于 2023-9-25 21:43:17

金山毒霸

显示全部楼层 · 发表于 2023-9-25 22:35:20

显示全部楼层 · 发表于 2023-9-25 23:26:05

Norton 特征已入库

显示全部楼层 · 发表于 2023-9-25 23:28:40

杜野凛世发表于 2023-9-25 19:26
哦，那看来是我记错了。
我是记得有次用sep直接打不开蓝奏云，但下载下来的软件运行也没报毒

铁壳家给蓝奏的信誉都是差，至少Norton加上扩展之后有时候会静默拦截蓝奏下载。

显示全部楼层 · 发表于 2023-9-26 09:52:55

天马行空的生涯发表于 2023-9-25 17:35
你是不是对shellcode有什么误解，这不就是一个下载器吗？

没误解啊我也没说他是loader啊我标题写的是远程加载

显示全部楼层 · 发表于 2023-9-26 23:53:10

卡巴 kill

[病毒样本] 自制远程加载-python