白加黑木马 ShellcodeLoader

显示全部楼层 · 发表于 9 小时前

一个压缩包压不下
(白利用)
(恶意dll和Shellcode)
把两个压缩包解压之后放到同一个目录下即可动态测试

显示全部楼层 · 发表于 9 小时前

Sophos：kill

显示全部楼层 · 发表于 9 小时前

22222221 发表于 2025-12-5 11:11
Sophos：kill

Sop企业版是挺狠哈

显示全部楼层 · 发表于 9 小时前

显示全部楼层 · 发表于 9 小时前

BEST 解压1x

显示全部楼层 · 发表于 9 小时前

2345扫描、双击miss

显示全部楼层 · 发表于 9 小时前

本帖最后由 Curve25519 于 2025-12-5 11:41 编辑

ESET Smart Security Premium，解压 kill longlq.cl。ESET LiveGrid 信誉良好：d3dx9_42.dll（具有有效的数字签名）、QosReport.dll（无数字签名）。ESET LiveGrid 信誉未知：6mTXtez.exe（具有有效的数字签名）

2025/12/5 11:31:40;文件系统实时防护;文件;\Device\TweakCubeRamDisk0\Sandbox\Admin\DefaultBox\drive\W\dll\longlq.cl;可能是 Win32/Agent.AHUO.Gen 特洛伊木马的变量;已通过删除清除;DESKTOP-K07940I\Admin;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (D150653D2058987677CD7ED3FF5344D9BA9D2739).;105094EDD32EDAEBA8B69AEE61865A2EA7619F24;2025/12/5 11:31:39;S-1-5-21-1216372390-1976424117-2270819850-1001;

显示全部楼层 · 发表于 9 小时前

卡巴杀这种约来越拉胯了

显示全部楼层 · 发表于 8 小时前

本帖最后由 lsop1349987 于 2025-12-5 12:21 编辑

avast，Avira，金山毒霸，drweb双击miss，可疑ip：202.79.171.32 URL报告-微步在线云沙箱
McAfee，hmpa双击kill

显示全部楼层 · 发表于 8 小时前

数字扫描报了dll里的两个，双击没反应
BD扫描报了exe

[病毒样本] 白加黑木马 ShellcodeLoader

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源