加载shellcode的木马1x

显示全部楼层 · 发表于昨天 15:32

本帖最后由 tony099 于 2025-12-4 15:35 编辑

vt 1X 目前火绒报毒不知道具体哪个引擎报的

https://www.virustotal.com/gui/f ... 6c7ba3424?nocache=1
微步沙箱报毒：https://s.threatbook.com/report/ ... 93cd6078d96c7ba3424

米店不卖大米通过QQ闪传分享了【PHQGHUMEAY.zip】
链接：https://qfile.qq.com/q/ZR4K02nkME

显示全部楼层 · 发表于昨天 15:39

BEST 双击 ATC 拦截

显示全部楼层 · 发表于昨天 15:48

显示全部楼层 · 发表于昨天 15:52

ESET Smart Security Premium，沙盘中解压、运行 miss

显示全部楼层 · 发表于昨天 15:52

双击kill

显示全部楼层 · 发表于昨天 16:20

卡巴已经拉黑

显示全部楼层 · 发表于昨天 16:26

解压秒

显示全部楼层 · 发表于昨天 16:48

Curve25519 发表于 2025-12-4 15:52
ESET Smart Security Premium，沙盘中解压、运行 miss

2025/12/4 16:47:34;C:\Users\123aaa\Desktop\PHQGHUMEAY\PHQGHUMEAY\libcef.dll;17.0 kB;Win64/Agent.HSG 特洛伊木马的变量;1;B0B30052EC4CCFAC523C2CCD2EC55ED02F119D4C

复制代码

显示全部楼层 · 发表于昨天 17:00

右键扫描:
AVAST miss
迈克菲 miss

显示全部楼层 · 发表于昨天 17:21

aboringman 发表于 2025-12-4 16:48

你还在玩ESET啊，难得你玩ESET这么久，我还以为你玩几天就会换呢，哈哈

[病毒样本] 加载shellcode的木马1x