Inline Hook?ShellCode/Pyinstaller

显示全部楼层 · 发表于 2024-4-1 07:09:56

复制代码

显示全部楼层 · 发表于 2024-4-1 08:33:19

卡巴扫描不杀

显示全部楼层 · 发表于 2024-4-1 09:07:34

EMSI 蜘蛛安天扫描miss

显示全部楼层 · 发表于 2024-4-1 10:39:50

显示全部楼层 · 发表于 2024-4-1 11:18:07

BD

Gen:Suspicious.Cloud.2.@FZ@aO5YOdm

显示全部楼层 · 发表于 2024-4-1 12:38:30

HMPA Miss这玩意居然还搞了个白名单

if '00:00:00:00:00:00:00:e0' in result and '52:54:00:9d:94:82' in result or '6c:4b:90:45:7b:66' in result:
exit(0)

复制代码

Inline Hook倒是没看见

显示全部楼层 · 发表于 2024-4-1 12:56:55

EIS kill

显示全部楼层 · 发表于 2024-4-1 13:12:02

Avira kill

显示全部楼层 · 发表于 2024-4-1 14:53:16

跑不起来

显示全部楼层 · 发表于 2024-4-1 15:44:40

GreatMOLA 发表于 2024-4-1 11:18
BD

Gen:Suspicious.Cloud.2.@FZ@aO5YOdm

请问一下你的BD是企业版还是双击的？我这BD扫描不杀

[病毒样本] Inline Hook?ShellCode/Pyinstaller