Simple ShellcodeLoader(自制VT5/70)

显示全部楼层 · 发表于 2024-2-24 20:06:01

360已拉黑

显示全部楼层 · 发表于 2024-2-24 22:10:14

显示全部楼层 · 发表于 2024-2-24 22:20:01

UNknownOoo 发表于 2024-2-24 16:37
火绒
加载：MISS

Shellcode.E00？

显示全部楼层 · 发表于 2024-2-24 22:35:09

DisaPDB 发表于 2024-2-24 22:20
Shellcode.E00？

加载shellcode报这个很正常吧（？

显示全部楼层 · 发表于 2024-2-24 22:35:45

UNknownOoo 发表于 2024-2-24 22:35
加载shellcode报这个很正常吧（？

正常加载应该报H00吧？

显示全部楼层 · 发表于 2024-2-24 23:11:05

UNknownOoo 发表于 2024-2-24 16:37
火绒
加载：MISS

卡巴
加载后一会就被杀掉了
事件: 检测到恶意对象
应用程序: SimpleByPass.exe
用户: DESKTOP\86137
用户类型: 发起者
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Exploit.Win32.Generic.nblk
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\86137\Downloads\Release
对象名称: SimpleByPass.exe
原因: 行为分析
数据库发布日期: 昨天，2024/2/23 下午10:52:00
MD5: 52E092CEC26DCBB2525427429290B76D

显示全部楼层 · 发表于 2024-2-24 23:39:21

anxiety520 发表于 2024-2-24 23:11
卡巴
加载后一会就被杀掉了
事件: 检测到恶意对象

我看已经存在外联了（shellcode加载成功）之后就没等了...本地复现，信息已同步（

显示全部楼层 · 发表于 2024-2-24 23:51:54

CP TE杀

显示全部楼层 · 发表于 2024-2-25 00:26:53

EIS扫描miss，沙箱里运行崩溃

显示全部楼层 · 发表于 2024-2-25 16:33:27

GDHJDSYDH 发表于 2024-2-25 00:26
EIS扫描miss，沙箱里运行崩溃

就是之前讨论到的沙箱对SysCall的防御

[病毒样本] Simple ShellcodeLoader(自制VT5/70)

本帖子中包含更多资源