Gh0st 1x

压缩的时空

样本下载：http://4275.com/a5gf2p

测测你的杀软吧

莒县小哥

啊松

假的WinRAR吗

御坂14857号

anyrun跑出远控
https://app.any.run/tasks/a51f57e5-4527-46ef-9587-c98d0119240d

压缩的时空

啊松 发表于 2026-2-23 12:34
假的WinRAR吗

下的是idm

tihs

22222221

江民，扫描杀一衍生物：DLLHijack
并且拦截进程注入行为

成顔

过右键。双击后被断网，随后阻止

Nocria

z80405789

威胁名称: Advanced Threat
威胁标识: AI/Behavioral Detection
威胁类型: Advanced
威胁分类: AI/Behavior
文件路径: C:\Users\11\Desktop\新建文件夹 (2)\bate.exe
威胁等级: High (Level=High)
检测方法: Innovative Engine
置信度: 0.89
检测时间: 2026-02-23 14:56:49
描述: 行为=Safe(2.28) | AI=High(0.90) | 证据=高熵且包含高置信度Shellcode特征
详细依据:
  - 行为评估: Level=Safe | Score=2.28 | Conf=0.85
  - AI静态: Level=High | Score=0.90
  - AI决策路径: LightGBM-Clean(高置信度)
  - ML融合: Final=0.053 | Conf=0.89
  - AI指标(Top):
  - - [High] 高熵且包含高置信度Shellcode特征 | 行为模拟 (Score=0.85)
  - - [High] FIC228 | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] 2c2Q | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] 1Hc2a$/a | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] xC2U | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] c2_Y | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] 6C2$OP?# | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] c23S) | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] Llc2 | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] WP<8c2 | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] C2Sv | 代{过}{滤}理隧道 (Score=0.75)
  - - [High] 匹配恶意API模式 (相似度:67%) | 导入链DNA (Score=0.67)
  - - [High] Shellcode模式: EB FE | 操作码 (Score=0.60)
  - - [High] Shellcode模式: FC E8 | 操作码 (Score=0.60)
  - - [High] 反调试模式: CC | 操作码 (Score=0.60)
  - 引擎输出(节选):
  - - [行为分析] 威胁评分: 2.28
  - - [行为分析] 威胁级别: Safe
  - - [AI引擎] 威胁评分: 0.90
  - - [AI引擎] 威胁级别: High
  - - [AI引擎] 决策路径: LightGBM-Clean(高置信度)
  - - [AI引擎] PE异常: 段 .tls 原始大小为0但虚拟大小非零
  - - [AI引擎] PE异常: 段 .rsrc 高熵 (7.18)
  - - [AI引擎] PE异常: 检测到TLS回调函数 (常用于反调试/反分析)
  - - [AI引擎] PE资源: 包含完整资源: 版本信息, 图标, Manifest
  - - [AI引擎] 导入链DNA: 匹配恶意API模式 (相似度:67%)
  - - [AI引擎] AI检测判定为威胁