伪装成python文件

显示全部楼层 · 发表于昨天 22:17

江民解压kill

显示全部楼层 · 发表于昨天 22:29

显示全部楼层 · 发表于昨天 23:05

qvm乱杀引擎发表于 2026-2-26 22:12
大佬，提示什么告警嗷

看签名，无特殊说明杀软均为 Cortex XDR

显示全部楼层 · 发表于昨天 23:57

显示全部楼层 · 发表于 6 小时前

遍历peb获取函数指针后加载shellcode，shellcode加载后指向C2是内网IP好像，一般杀毒软件不会拦（限制高的除外）

初始Shellcode VT初扫：3/62

显示全部楼层 · 发表于 1 小时前

LingGao 发表于 2026-2-26 21:51
Microsoft Defender

MISS，已提交分析

微软研究员分析结果：

不满足恶意软件的判定标准

[病毒样本] 伪装成python文件