仿冒FinalShell ，vt首发1

显示全部楼层 · 发表于前天 13:21

cortexs双击杀 9B3A5.exe
FinalShell正常安装

显示全部楼层 · 发表于前天 13:22

本帖最后由 LeeHS 于 2025-5-13 13:25 编辑

cortex双击杀 oyCY.dll
FinalShell正常安装

显示全部楼层 · 发表于前天 13:42

显示全部楼层 · 发表于前天 13:55

EIS kill，沙盒内运行HMPA+冰盾拦截，而且我在沙盒里测毒的时候好像漏沙了，QQ和Svchost外联C2属实哈人（被穿沙注入了好像）

显示全部楼层 · 发表于前天 14:16

GDHJDSYDH 发表于 2025-5-13 13:55
EIS kill，沙盒内运行HMPA+冰盾拦截，而且我在沙盒里测毒的时候好像漏沙了，QQ和Svchost外联C2属实哈人（被 ...

难得碰到一个漏沙的

显示全部楼层 · 发表于前天 14:33

edge拦截

显示全部楼层 · 发表于前天 14:34

毒霸 miss

显示全部楼层 · 发表于前天 14:37

pluto1313 发表于 2025-5-13 14:16
难得碰到一个漏沙的

确实有点哈人哦，吓得我直接清空沙盒+断网+全盘+重启（还好衍生物什么的都在沙盒里，怀疑是注入时漏了）

，而且资源管理器还开始创建Svchost进程，这波属于是自设冰盾规则救命了

显示全部楼层 · 发表于前天 19:12

安天智甲扫描风险软件
建议删除

显示全部楼层 · 发表于前天 21:21

腾讯电脑管家 1X

[病毒样本] 仿冒FinalShell ，vt首发1