Shellcode Loader 1x

显示全部楼层 · 发表于昨天 17:55

本帖最后由 DisaPDB 于 2026-4-19 21:40 编辑

简单的Loader测试，本来想写模块踩踏的，但是后面发现有更好的思路，所以把废品放出来测试。这个不是Stamp。

代码已开源。
https://www.123865.com/s/sAX5Vv-tjKX
https://qfile.qq.com/q/JwtoXRacca

VirusTotal - File - 7960eb1b6a1c479d15619d65c2abb800176011b9fb79777ea848b478e4377ca4

温馨提示：不欢迎任何无意义HIPS/ASR/非白即黑规则一看到拦截了就马上截个图发来水经验的测试……

显示全部楼层 · 发表于昨天 18:23

本帖最后由 qvm乱杀引擎于 2026-4-19 18:26 编辑

bd 双击kill

显示全部楼层 · 发表于昨天 18:34

卡巴双击应该是寄了

显示全部楼层 · 发表于昨天 18:34

网卡重复编辑掉。。。。。。。。。。

显示全部楼层 · 发表于昨天 18:35

啊松发表于 2026-4-19 18:34
卡巴双击应该是寄了

这是啥鬼规则……怎么还有阻止计算器启动的

显示全部楼层 · 发表于昨天 18:46

BD双击后atd

显示全部楼层 · 发表于昨天 18:47

ESET：寄

显示全部楼层 · 发表于昨天 18:57

本帖最后由 lsop1349987 于 2026-4-19 19:05 编辑

emsi,avast,avira,sophos 双击miss

显示全部楼层 · 发表于昨天 19:38

奇安信miss

显示全部楼层 · 发表于昨天 20:32

[病毒样本] Shellcode Loader 1x