BadCode2

显示全部楼层 · 发表于 2024-3-5 10:43:28

本帖最后由 3245076553 于 2024-3-5 11:09 编辑

https://wwi.lanzoup.com/i83Kr1qdfo0f
源码https://wwi.lanzoup.com/ip9Ya1qdkjrc

显示全部楼层 · 发表于 2024-3-5 10:45:45

crowdstrike 解压杀

显示全部楼层 · 发表于 2024-3-5 11:01:01

360 HEUR/QVM202.0.C67E.Malware.Gen

显示全部楼层 · 发表于 2024-3-5 11:46:51

火绒
防护项目：写磁盘保留扇区
执行文件：VOLUME
操作结果：已阻止
进程ID：10040
操作进程：D:\下载\MRBSUO\BadCode2.exe
操作进程命令行："D:\下载\MRBSUO\BadCode2.exe"
父进程ID：3568
父进程：C:\Windows\explorer.exe
父进程命令行：C:\WINDOWS\explorer.exe /factory,{ceff45ee-c862-41de-aee2-a022c81eda92} -Embedding

显示全部楼层 · 发表于 2024-3-5 12:47:56

卡巴下载拦截

显示全部楼层 · 发表于 2024-3-5 13:44:06

Bitdefender
Gen:Suspicious.Cloud.2.dmGfaKGnDthi

显示全部楼层 · 发表于 2024-3-5 13:46:48

ESET 下载杀

显示全部楼层 · 发表于 2024-3-5 15:50:09

Fadouse 发表于 2024-3-5 13:46
ESET 下载杀

但是扫描miss

显示全部楼层 · 发表于 2024-3-5 15:57:23

毒霸 miss

显示全部楼层 · 发表于 2024-3-5 18:22:28

WithSecure™ Client Security Premium kill

[病毒样本] BadCode2

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源