#PACKAGE 0627

Jerry.Lin

petr0vic 发表于 2018-6-27 22:01
BD 14/21

Any notable or sensible changes( except UI) when you use it?

ATP_synthase

卡巴是不是有人上报了，这才过一小时扫描就只剩一个15号了,双击杀掉15号
22:08卡巴21/21

Jerry.Lin

wangkaka 发表于 2018-6-27 22:01
我重装一下虚拟机估计等1小时后回复吧虚拟机上次玩毒被穿了。。。

什么虚拟机还能被穿？怎么传的

我用COMODO以来双击 这两个星期的样本 没有漏

除了 论坛某些自制的（分辨率被改什么的，其他没有什么危害，但也算漏了）

petr0vic

191196846 发表于 2018-6-27 22:03
Any notable or sensible changes( except UI) when you use it?

more bugs

wangkaka

191196846 发表于 2018-6-27 22:06
什么虚拟机还能被穿？怎么传的

我用COMODO以来双击 这两个星期的样本 没有漏

我自己作死，开启虚拟机和实机的共享，然后好像被穿了。。。感觉不太对就重装系统了

Severn'

191196846 发表于 2018-6-27 22:06
什么虚拟机还能被穿？怎么传的

我用COMODO以来双击 这两个星期的样本 没有漏

默认规则么

bambooslip

江民移动版 22:43
Samples(3/21) 14.2%

江民杀毒软件报告文件

        北京江民新科技术有限公司

        扫描引擎 16.00.100
        病毒库日期 2018-06-27
        更新日期 2018-06-27

扫描目标 E:\病毒样本\卡饭\davkzf\r\

扫描目标 E:\病毒样本\卡饭\PACKAGE 0627\

开始时间 2018-06-27 22:41:15

在 E:\病毒样本\卡饭\PACKAGE 0627\0627(1).exe 中发现 TrojanSpy.Agent.abyl 病毒, 已删除
在 E:\病毒样本\卡饭\PACKAGE 0627\0627(14).exe 中发现 Trojan.Mucc.afb 病毒, 已删除
在 E:\病毒样本\卡饭\PACKAGE 0627\0627(8).exe 中发现 Backdoor.Androm.pza 病毒, 已删除
正常结束。

扫描结果:
                 文件数 :508                                 病毒体 :3         
                   删除 :3                                     解毒 :0         
    扫描速度(千字节/秒) :15400                             扫描时间 :00:00:27
    扫描文件速度(个/秒) :18

    - - - - -   - - - - - - -   - - - - - - -    - - - - - - -    - - - - - - -     - - - - - -   

安天
Samples(1/21) 4.7%

Jerry.Lin

Severn' 发表于 2018-6-27 22:24
默认规则么

嗯……

Jerry.Lin

wusiyuanjh 发表于 2018-6-27 22:04
卡巴是不是有人上报了，这才过一小时扫描就只剩一个15号了,双击杀掉15号
22:08卡巴21/21

应该是有人上报了……

我看多半VT也有了

wangkaka

@191196846 很不幸让你失望了，基本70%毒都反虚拟机反调试，我这基本玩完了查杀6个。剩余双击及大佬在线沙盘对比

2号	大佬沙盘跑得出行为，我这跑不出行为，运行闪退。
3号	大佬沙盘跑得出行为，我这跑不出行为，运行闪退。
5号	hips拦截，内置ip黑名单拦截，僵尸网络防护，释放的衍生物遭ams高级内存查杀。
6 号	ams高级内存查杀。
7号	大佬沙盘跑得出行为，我这跑不出行为，运行闪退。
9 号	hips拦截，僵尸网络防护，内置ip黑名单拦截，释放的衍生物遭ams高级内存查杀。
10 号	检测内存是否低判断是否虚拟机，很不幸我的虚拟机内存很低。。检测vm，vb虚拟机。很不幸我是vm虚拟机。。。
12 号	反调试，时区检测，sleep函数等反沙盘虚拟机。。。。
15 号	内置ip黑名单拦截，ams高级内存查杀。
16号	可能没有有害行为。。。
17号	僵尸网络防护。
18号	搜索进程以规避沙箱沙盒虚拟机等。。。。。
19号	检测内存是否低判断是否虚拟机，很不幸我的虚拟机内存很低。。
20号	检测内存是否低判断是否虚拟机，很不幸我的虚拟机内存很低。。 Attempts to detect Cuckoo Sandbox through the presence of a file。。[:01:]
21号	搜索进程以规避沙箱沙盒虚拟机等。。。。。但内置ip黑名单拦截。

2号：


5号：



6号：

9号：




10号：


12号：

15号：


17号：

18号：

20号：