Shellcode Loader 1X

显示全部楼层 · 发表于 2025-5-26 10:19:10

本帖最后由神龟Turmi 于 2025-5-26 10:28 编辑

因为无法连接下载目标（内网ip 疑似定向攻击）没法判断具体是什么Shellcode类型了

下载：
https://wwtu.lanzoum.com/TS-250526-02
https://www.lanzoux.com/TS-250526-02

VT：

处扫21

MB：
https://bazaar.abuse.ch/sample/7 ... 337e4b8c08f6511f14/

Neiki：
https://tip.neiki.dev/file/7e790 ... 1337e4b8c08f6511f14

蛐蛐：
扫描MISS 未双击

显示全部楼层 · 发表于 2025-5-26 10:21:43

显示全部楼层 · 发表于 2025-5-26 10:36:32

EIS扫描miss，沙盒内运行冰盾拦截数次，放行后最终自退，HMPA和EIS没有反应

显示全部楼层 · 发表于 2025-5-26 10:44:31

卡巴解压杀
事件: 检测到恶意对象
用户: DESKTOP-R10ACH3\Administrator
用户类型: 发起者
应用程序名称: WinRAR.exe
应用程序路径: C:\Program Files\WinRAR
组件: 文件反病毒
结果描述: 检测到
类型: 木马
名称: Trojan.Win32.Mucc.wkf
精确度: 确切
威胁级别: 高
对象类型: 文件
对象名称: winupdater.exe
对象路径: C:\Users\Administrator\Desktop\TS-250526-02
对象的 MD5: 585D67CC9E5392D99337910496DF1171
原因: 数据库
数据库发布日期: 今天，2025/5/26 上午7:52:00

显示全部楼层 · 发表于 2025-5-26 12:08:33

本帖最后由 aboringman 于 2025-5-26 12:23 编辑

12：06

12：20

显示全部楼层 · 发表于 2025-5-26 12:36:17

安天智甲kill

显示全部楼层 · 发表于 2025-5-26 13:01:20

S1 解压秒

显示全部楼层 · 发表于 2025-5-26 14:52:48

迈克菲 kill

显示全部楼层 · 发表于 2025-5-26 15:37:21

火绒
扫描：未检出

显示全部楼层 · 发表于 2025-5-26 20:10:11

[病毒样本] Shellcode Loader 1X

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块