APC Injector 1x

显示全部楼层 · 发表于 2024-3-28 19:46:27

Yjln 发表于 2024-3-28 18:36
｛(（感觉不如智量）（bushi）)｝

智量那个WIBD也是见Shellcode就杀
卡巴不会这么极端

显示全部楼层 · 发表于 2024-3-28 20:13:10

DisaPDB 发表于 2024-3-28 19:46
智量那个WIBD也是见Shellcode就杀
卡巴不会这么极端

似乎也是，智量有点极端了

显示全部楼层 · 发表于 2024-3-28 20:27:58

DisaPDB 发表于 2024-3-28 19:46
智量那个WIBD也是见Shellcode就杀
卡巴不会这么极端

智量倒还真不是见Shellcode就杀。印象里样本区之前就有不少绕过智量Shellcode防护的CS

显示全部楼层 · 发表于 2024-3-28 21:02:59

Hibike 发表于 2024-3-28 20:27
智量倒还真不是见Shellcode就杀。印象里样本区之前就有不少绕过智量Shellcode防护的CS

之前试过硬编码Shellcode启动calc.exe的，报了ShellCode.H00

[病毒样本] APC Injector 1x