加载shellcode的木马1x

显示全部楼层 · 发表于昨天 17:49

FS scan miss

（不知道为什么 README.md 打不开

显示全部楼层 · 发表于昨天 17:49

火绒
特征

病毒详情：
风险路径：C:\Users\UnknownOoo\Downloads\libcef.dll, 病毒名：Trojan/ShellLoader.aek, 病毒ID：b95caba93336990f, 处理结果：暂不处理

复制代码

显示全部楼层 · 发表于昨天 18:15

Sophos 虚拟机执行无反应

显示全部楼层 · 发表于昨天 18:31

本帖最后由 lsop1349987 于 2025-12-4 18:56 编辑

Avira，drweb双击miss，avast双击被主防静默挡了无法运行，金山双击报加载可疑模块，允许后报内存gh0st（内存防护最高）

显示全部楼层 · 发表于昨天 20:56

cortex miss

显示全部楼层 · 发表于昨天 23:43

aboringman 发表于 2025-12-4 16:48

可能后来入库了？

2025/12/4 15:43:51;B0B30052EC4CCFAC523C2CCD2EC55ED02F119D4C;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\PHQGHUMEAY\PHQGHUMEAY\libcef.dll;17408;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;
2025/12/4 15:43:52;6CF8B9F29DD9B2B81FC40174C651D7B200DAEF2D;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\PHQGHUMEAY\PHQGHUMEAY\WebViewHelper.exe;436728;可执行文件;自动;ESET LiveGuard;DESKTOP-K07940I\Admin;S-1-5-21-1216372390-1976424117-2270819850-1001;

2025/12/4 15:43:51;ESET 内核;文件“libcef.dll”已发送到 ESET Virus Lab 以供分析。;SYSTEM

显示全部楼层 · 发表于 19 小时前

腾讯电脑管家不报

[病毒样本] 加载shellcode的木马1x

评分