shellcode1X

显示全部楼层 · 发表于 2025-5-21 23:13:53

显示全部楼层 · 发表于 2025-5-21 23:17:20

SESC：机学杀intel.dll Heur.AdvML.B!200

显示全部楼层 · 发表于 2025-5-21 23:44:05

本帖最后由 biue 于 2025-5-22 23:30 编辑

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-5-21 23:59:28

显示全部楼层 · 发表于 2025-5-22 00:06:10

EIS扫描miss，沙盒内运行后EIS击杀Shellcode衍生物+清除不受欢迎，冰盾拦截两次与Regsvr32相关的系统程序利用操作，放行后自退，Triage鉴定为银狐

显示全部楼层 · 发表于 2025-5-22 07:32:02

显示全部楼层 · 发表于 2025-5-22 09:08:35

蜘蛛

Dr.WEB
已禁止此进程修改启动的应用程序
PID:1244
进程：D:\desktop\M8(1)\22222\22222.exe

侦测到的威胁
Dr.Web侦测到以下恶意对象，并已解除威胁：
对象威胁操作路径
22222.exeDPH:Process.Inject.3.544已隔离D:\desktop\M8(1)\222..

显示全部楼层 · 发表于 2025-5-22 10:17:10

ES + S1双击联合发力Kill

显示全部楼层 · 发表于 2025-5-22 14:22:18

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-5-22 14:49:06

本帖最后由 martin1230 于 2025-5-22 14:50 编辑

回错区了！抱歉

[病毒样本] shellcode1X