ShellcodeLoader 1x

显示全部楼层 · 发表于 2024-11-9 21:58:36

显示全部楼层 · 发表于 2024-11-9 22:01:45

卡巴 HEUR:Trojan.WinLNK.Agent.gen

显示全部楼层 · 发表于 2024-11-9 22:04:00

360扫描miss
双击拦截

显示全部楼层 · 发表于 2024-11-9 22:04:41

本帖最后由 453125415 于 2024-11-9 22:08 编辑

火绒6高启发扫描miss

显示全部楼层 · 发表于 2024-11-9 22:06:57

腾讯电脑管家 2X

显示全部楼层 · 发表于 2024-11-9 22:13:17

DI Kill

显示全部楼层 · 发表于 2024-11-9 22:28:14

金山毒霸

显示全部楼层 · 发表于 2024-11-9 23:27:20

显示全部楼层 · 发表于 2024-11-10 00:59:57

本帖最后由 DisaPDB 于 2024-11-10 01:09 编辑

就……挺好玩的？这个白程序能在winmain上面加载这个dll？不会是被patch过了吧……

显示全部楼层 · 发表于 2024-11-10 09:06:08

本帖最后由 wwwab 于 2024-11-10 09:07 编辑

DisaPDB 发表于 2024-11-10 00:59
就……挺好玩的？这个白程序能在winmain上面加载这个dll？不会是被patch过了吧……

这个“白文件”近期上传，没有有效的数字签名，而且找不到libcef.dll的时候会主动搜索环境变量Path目录内是否存在libcef.dll，可能确实是被修改过的。

[病毒样本] ShellcodeLoader 1x