可疑程序

显示全部楼层 · 发表于 2025-8-4 09:59:12

本帖最后由压缩的时空于 2025-8-5 16:11 编辑

python无文件攻击二改程序【看看程序在有杀软的前提下是否可以运行】
使用方法：右键以管理员身份运行
【直接运行会报错，因为Windows 会拦截并抛出 OSError】【任务管理器无法终止其进程】
https://wwtg.lanzn.com/il8Es32l21rc
密码:6xne

【首发】【安全】1/48virscan:VirScan - 多引擎文件在线检测平台
【首发】【可疑】3/28微步:https://s.threatbook.com/report/ ... 3f63bec42c22e3af5e6【报的是广告软件】

显示全部楼层 · 发表于 2025-8-4 12:38:30

卡巴斯基拉黑了...

显示全部楼层 · 发表于 2025-8-4 10:56:04

ems解压秒

显示全部楼层 · 发表于 2025-8-4 11:59:54

WD 解压

显示全部楼层 · 发表于 2025-8-4 13:17:26

cortex 解压杀

显示全部楼层 · 发表于 2025-8-4 15:56:27

360

显示全部楼层 · 发表于 2025-8-4 18:50:12

火绒
运行：拦截持久化，记住选择后无进一步行为

防护项目：启动项
操作类型：修改
数据内容："C:\Users\User\Desktop\haha.exe" "C:\Users\UNKNOW~1\AppData\Local\Temp\ONEFIL~1\haha.py"
目标注册表：HKEY_USERS\S-1-5-21-654139108-1507905290-1231393134-500\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\SystemGuard
操作结果：已阻止

复制代码

显示全部楼层 · 发表于 2025-8-4 19:47:45

Emsisoft解壓後殺了

2025/8/4 下午 07:46:32
即時監控檢測惡意軟體 "Gen:Variant.Midie.167950 (B)" 來自於 C:\Users\DanDa\OneDrive\Desktop\haha.exe (SHA1: CD9AFB66CF89946643F219657B518B459D9F0D06)

2025/8/4 下午 07:46:32
依據規則：隔離

显示全部楼层 · 发表于 2025-8-4 19:47:48

本帖最后由 lingchenheiye 于 2025-8-4 19:52 编辑

火绒、奇安信天擎和ESSP均miss

显示全部楼层 · 发表于 2025-8-4 21:21:40

lingchenheiye 发表于 2025-8-4 19:47
火绒、奇安信天擎和ESSP均miss

运行此程序安软主防如何？@lingchenheiye

[病毒样本] 可疑程序

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块