Backdoor 1x

显示全部楼层 · 发表于 2024-9-6 16:28:20

金山安全kill

显示全部楼层 · 发表于 2024-9-6 16:50:10

火绒企业版漏 @火绒工程师

显示全部楼层 · 发表于 2024-9-6 17:13:29

ESET双击

Deep behavioral inspection scanner
BH/DBGenerik.1 trojan

显示全部楼层 · 发表于 2024-9-6 17:24:00

aboringman 发表于 2024-9-6 15:46
？

int sub_14019FD40()
{
HMODULE v0; // rax
HMODULE v1; // rbx
__int64 (__fastcall *v2)(); // rdi
v0 = LoadLibraryA("Kernel32.dll");
v1 = v0;
if ( v0 && (v0 = (HMODULE)GetProcAddress(v0, "GetTickCount64"), (v2 = (__int64 (__fastcall *)())v0) != 0i64)
|| (v2 = sub_140004B47, v1) )
{
LODWORD(v0) = FreeLibrary(v1);
}
qword_14073E728 = (__int64)v2;
return (signed int)v0;
}

复制代码

显示全部楼层 · 发表于 2024-9-6 17:46:29

Memory-PE ShellLoader.
注入lsass.exe
DUMP:

显示全部楼层 · 发表于 2024-9-6 17:56:01

显示全部楼层 · 发表于 2024-9-6 17:56:04

本帖最后由 yaokai815 于 2024-9-14 14:53 编辑

腾管瑞星卡巴均1x

显示全部楼层 · 发表于 2024-9-6 18:19:56

显示全部楼层 · 发表于 2024-9-6 18:22:28

Kaspersky
Event: Malicious object detected
User: LAPTOP\fadou
User type: Initiator
Application name: explorer.exe
Application path: C:\Windows
Component: File Anti-Virus
Result description: Detected
Type: Trojan
Name: VHO:Trojan.Win64.Agentb.gen
Precision: Heuristic Analysis
Threat level: High
Object type: File
Object name: PC版查阅2541000.exe
Object path: E:\Code\Virus
MD5 of an object: 294FB7C7E159DC3F2CB540C232AC7789
Reason: Cloud Protection

显示全部楼层 · 发表于 2024-9-6 18:41:21

[病毒样本] Backdoor 1x

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源