伪装成python文件

qw8462

江民解压kill

莒县小哥

cat-2021

qvm乱杀引擎 发表于 2026-2-26 22:12
大佬，提示什么告警嗷

看签名，无特殊说明杀软均为 Cortex XDR

心醉咖啡

360

UNknownOoo

遍历peb获取函数指针后加载shellcode，shellcode加载后指向C2是内网IP好像，一般杀毒软件不会拦（限制高的除外）

初始Shellcode VT初扫：3/62

LingGao

LingGao 发表于 2026-2-26 21:51
Microsoft Defender

MISS，已提交分析

微软研究员分析结果：

不满足恶意软件的判定标准

YYT2013

fsp miss

1. 扫描报告 - fs protection
   
2. 2026年2月27日 11:32:59 - 11:33:02 (UTC+08:00)
   
3. 计算机名称：   
   
4. 
   
5. 扫描类型： 病毒扫描
   
6. 
   
7. 目标：
   
8. C:\Users\   \Desktop\pythonw.exe
   
9. 结果
   
10. 未发现有害项目
    
11. 已扫描项目：2
    
12. 版本信息
    
13. 扫描引擎：
    
14. Core: 2.0.3.52
    
15. Detection: 8.4.0.64 (2026-02-20)
    
16. EPP: 1.0.2601.7834
    
17. ODS: 1.0.2512.3314
    
18. Quarantine: 1.0.2512.2222
    
19. Remediation: 1.0.2512.2988
    
20. VDF: 8.20.73.36 (2026-02-26)
    
21. 版权所有 © 1998 - 2026 F-Secure Corporation。保留所有权利。
    
22. 
    
23. 产品支持 | 发送样本到 F-Secure
    
24. 
    
25. 对于 F-Secure 万维网页面所链接的由第三方创建和发布的材料，F-Secure 不承担任何责任。除非您在向我们任何一台服务器提交材料时，通过电子邮件或 F-Secure CGI 电子邮件明确说明，否则表示您同意在 F-Secure 万维网页面或打印出版物中发布所提供的材料。单击有下划线的链接，可访问 F-Secure 公共网站。此时，您的访问以及所用的域名会记录入私人访问统计信息中。此信息不会提供给任何第三方。您同意不针对所提交的材料向我们提出诉讼。除非您在提交材料时另有清楚说明，否则表示您同意 F-Secure 可以在其产品/出版物中整合材料中描述的任何概念，而无需承担任何责任。

复制代码

谈谈MEMZ

qvm乱杀引擎 发表于 2026-2-26 22:12
大佬，提示什么告警嗷

ShellCode 注入防御什么的 一会我截图看看

YYT2013

火绒miss

c199529

腾讯电脑管家18
ver:20260227

未报毒，已提交