ShellcodeLoader

显示全部楼层 · 发表于 2023-9-28 23:27:25

本帖最后由 0殺神在心0 于 2023-9-28 23:29 编辑

VirusTotal - File - 2acb4736c821c1c23111222548ea2b96c36efde0ee4100210544bf10ade4b4a4
太无聊了就写了这个
有点混淆但是不多
IP指向127.0.0.1
bin没做任何混淆实际中会做一些混淆的（

显示全部楼层 · 发表于 2023-9-28 23:28:10

SOPHOS

在 C:\Users\Leung\Desktop\Release(infected)\Client.bin 检测到 ATK/DonutLdr-A

复制代码

显示全部楼层 · 发表于 2023-9-28 23:30:30

金山毒霸扫描miss

显示全部楼层 · 发表于 2023-9-28 23:41:55

火绒
扫描：MISS

这类样本双击没必要了（）

显示全部楼层 · 发表于 2023-9-28 23:42:26

本帖最后由 anxiety520 于 2023-9-28 23:43 编辑

卡巴
事件: 检测到恶意对象
名称: HEUR:Trojan.MSIL.Agent.a
精确度: 启发式分析
对象名称: PASSSSSSS.exe
原因: 专家分析
事件: 检测到恶意对象
名称: HEUR:Trojan.Win64.Donut.a
精确度: 启发式分析
对象名称: Client.bin
原因: 专家分析

显示全部楼层 · 发表于 2023-9-28 23:43:17

编辑

显示全部楼层 · 发表于 2023-9-28 23:48:47

DI Kill

显示全部楼层 · 发表于 2023-9-29 07:31:09

趋势 miss 诺顿 kill1

显示全部楼层 · 发表于 2023-9-29 07:39:03

显示全部楼层 · 发表于 2023-9-29 08:45:35

蜘蛛Miss
avast

[病毒样本] ShellcodeLoader

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源