远控

显示全部楼层 · 发表于 2018-8-11 11:28:19

腾管无BD，kill黑dll 。

显示全部楼层 · 发表于 2018-8-11 11:36:53

毒霸同样kill黑dll 。。

显示全部楼层 · 发表于 2018-8-11 19:24:19

hackernet 发表于 2018-8-9 16:45

囧，这个是数字纯云拉黑的，修改下黑dll的md5可以成功运行，过了QVM可以说不错，不过之后照样会被主防拦下，就一个窗完美拦截，感觉拉黑都没必要了囧囧囧

显示全部楼层 · 发表于 2018-8-11 19:26:43

www-tekeze 发表于 2018-8-11 11:36
毒霸同样kill黑dll 。。

囧，娱霸那个dll改完md5后会再被KVM云启发引擎给干掉，数字的QVM却被过了囧囧，不过好在数字主防比较给力，可以完美拦截，娱霸在运行后虽然文件监控会干掉黑dll，但白EXE进程仍旧驻留在系统里囧囧囧

显示全部楼层 · 发表于 2018-8-11 19:48:31

√×√×√√× 发表于 2018-8-11 19:24
囧，这个是数字纯云拉黑的，修改下黑dll的md5可以成功运行，过了QVM可以说不错，不过之后照样会被主防拦 ...

360国际版应该没加这个的白+黑规则，所以拦截了注入操作，不过发现在64位系统上卫士不开核晶好像会拦截不到注入。
我这里测试的是国内版是有白+黑规则的，单纯修改md5过不了云qvm
只能过掉云查杀

但是双击运行还会被白+黑规则拦截

显示全部楼层 · 发表于 2018-8-11 20:10:09

√×√×√√× 发表于 2018-8-11 19:26
囧，娱霸那个dll改完md5后会再被KVM云启发引擎给干掉，数字的QVM却被过了囧囧，不过好在数字主防比较给 ...

我没双击，娱霸拦截没数字彻底？好吧。。。
到这来玩。。

显示全部楼层 · 发表于 2018-8-11 21:18:20

vm001 发表于 2018-8-11 19:48
360国际版应该没加这个的白+黑规则，所以拦截了注入操作，不过发现在64位系统上卫士不开核晶好像会拦截不 ...

囧，QVM本身对这个样本没反应，所以直接改md5测的主防，要是有反应也不用测了，相反上面娱霸的KVM却检测出了囧囧囧

显示全部楼层 · 发表于 2018-8-11 21:18:50

www-tekeze 发表于 2018-8-11 20:10
我没双击，娱霸拦截没数字彻底？好吧。。。
到这来玩。。 https://bbs.kafan.cn/forum.php?m . ...

囧，我不爱测多样本啊，太麻烦囧囧囧

显示全部楼层 · 发表于 2018-8-11 21:23:17

√×√×√√× 发表于 2018-8-11 21:18
囧，我不爱测多样本啊，太麻烦囧囧囧

好吧，实际上我也喜欢玩双击。。。

[病毒样本] 远控