MemoryLoader/SliverFox 1x

显示全部楼层 · 发表于 2024-10-20 21:59:17

本帖最后由 Raven95676 于 2024-10-21 10:38 编辑

隔山打空气发表于 2024-10-20 21:05
并非完全数字签名，还有内存状态和堆栈检测配合的（如图

这样啊，感谢解答

今天没分了等有分了补上（

显示全部楼层 · 发表于 2024-10-20 22:51:01

火绒（锁库10.19）
运行：过内存扫描

显示全部楼层 · 发表于 2024-10-21 00:37:22

EIS:
MSIL/Tr0janDownloader.Agent_AGen.BOM
特洛伊木马变种

显示全部楼层 · 发表于 2024-10-23 19:58:31

瑞星 1x

[病毒样本] MemoryLoader/SliverFox 1x