7X

anxiety520

DisaPDB 发表于 2024-3-28 13:55
360 扫描5x

code.exe-miss，进程自退（这个确定恶意吗）

卡巴入启发了

你好，专家已回复

反馈以下文件检测到新的恶意软件，会在下次数据库更新同步修复，还请耐心等候

code.exe - HEUR:Trojan-Dropper.MSIL.Agent.gen


以下文件检测显示安全，非恶意软件，请知悉

F390103_M_19032024-制程工艺说明.com

lip123

火绒共查杀4，高启发1

hhhq316

蜘蛛扫描miss
EMSI 3


FS 3

安天 2

喀反

WD扫描剩余：2x
F390103_M_19032024-制程工艺说明.com     zhp.exe

DisaPDB

anxiety520 发表于 2024-3-28 14:26
卡巴入启发了

看不了一点（）

UNknownOoo

DisaPDB 发表于 2024-3-28 13:55
360 扫描5x

code.exe-miss，进程自退（这个确定恶意吗）

code.exe 恶意还是比较明显的...


至于360云加白的那个...蛮可疑的我感觉（

DisaPDB

UNknownOoo 发表于 2024-3-28 15:39
code.exe 恶意还是比较明显的...

怎么现在才回，没分了（）
其实看到那一大串不明觉厉的base64凭直觉都能看出来是不是恶意了（）
不过这个对数组按位异或的操作确实直球

DisaPDB

code.exe base64解密（试图挽尊）

1. using System;
   
2. using System.Security.Cryptography;
   
3. 
   
4. public class Program
   
5. {
   
6.     public static void Main()
   
7.     {
   
8.         // 提供的base64编码字符串
   
9.         string encodedString = "{base64值}";
   
10. 
    
11.         // 将base64字符串解码为字节数组
    
12.         byte[] encryptedBytes = Convert.FromBase64String(encodedString);
    
13. 
    
14.         // 对字节数组中的每个元素应用XOR运算（与常数29）
    
15.         byte xorKey = 29;
    
16.         for (int i = 0; i < encryptedBytes.Length; i++)
    
17.         {
    
18.             encryptedBytes[i] = (byte)(encryptedBytes[i] ^ xorKey);
    
19.         }
    
20. 
    
21.         // 此时，encryptedBytes数组中的内容已经是经过XOR解密的数据
    
22.         // 可以根据实际需求进一步处理这些解密后的字节数据
    
23.     }
    
24. }

复制代码

swizzer

DI all.

吃瓜群众第123位

F-security kill6x