#ShellCode

显示全部楼层 · 发表于 2024-4-7 20:50:15

来自于某下载站（***op.com)
上传微步云沙箱显ShellCode
铁壳扫描不拉黑，但是运行会被启发掉
Link:[color=rgba(0, 0, 0, 0.85)]https://www.123pan.com/s/VlJlVv-h1JN.html（infected)

显示全部楼层 · 发表于 2024-4-7 20:53:09

Event: Malicious object detected
Component: Intrusion Prevention
Result description: Detected
Type: Trojan
Name: HEUR:Trojan.Multi.ShellCode.gen
Threat level: High
Object path: E:\Code\Virus\鍐犲笇.msi//disk1.cab//
Object name: data.bin
Reason: Expert analysis
Databases release date: Today, 4/7/2024 4:05:00 PM
MD5: 8AB1329A48CEFAF672E31A963DD2B5B7

显示全部楼层 · 发表于 2024-4-7 20:53:45

Trojan.TR/Dldr.Agent.hwxnx

显示全部楼层 · 发表于 2024-4-7 20:56:13

360

显示全部楼层 · 发表于 2024-4-7 21:47:01

火绒
扫描：MISS
运行：内存防护 1x

病毒名称：Backdoor/Farfli.lo
病毒ID：3426B3280D51D1CE
虚拟地址：0x0000000000160000
映像大小：212KB
是否完整映像：否
数据流哈希：91ec3927
操作结果：已处理
进程ID：9396
操作进程：C:\Users\Serendipity\AppData\Local\Anti-virus\G2M.exe

复制代码

显示全部楼层 · 发表于 2024-4-7 22:46:50

显示全部楼层 · 发表于 2024-4-7 23:37:11

WD miss

显示全部楼层 · 发表于 2024-4-8 09:46:44

EMSI扫描miss

显示全部楼层 · 发表于 2024-4-9 14:46:37

本帖最后由 yaokai815 于 2024-4-10 11:13 编辑

火绒卡巴均kill
瑞星miss

[病毒样本] #ShellCode

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块