蜗牛透视自瞄.rar

显示全部楼层 · 发表于 2018-8-19 14:02:36

KIS 2019（话说我连压缩包都没打开，它就在活动了？？）

显示全部楼层 · 发表于 2018-8-19 14:48:08

病毒探索者发表于 2018-8-19 14:02
KIS 2019（话说我连压缩包都没打开，它就在活动了？？）

卡巴云拉黑了压缩包吗。。。

显示全部楼层 · 发表于 2018-8-19 14:50:02

迷惘的执著发表于 2018-8-19 14:48
卡巴云拉黑了压缩包吗。。。

似乎是吧

显示全部楼层 · 发表于 2018-8-19 14:53:30

迷惘的执著发表于 2018-8-19 14:48
卡巴云拉黑了压缩包吗。。。

压缩包最好加个密码，比如卡饭通用的infected 。

显示全部楼层 · 发表于 2018-8-19 15:01:00

www-tekeze 发表于 2018-8-19 14:53
压缩包最好加个密码，比如卡饭通用的infected 。

你是在沙盒里双击？

显示全部楼层 · 发表于 2018-8-19 15:12:10

猥琐大叔发表于 2018-8-19 15:01
你是在沙盒里双击？

不加驱的小程序通常都在沙盘里，较大或加驱的用虚拟机，但反虚拟机的较多而且我装的32位8.1，64位程序无法运行，最后一招就在影子模式里双击吧，还没碰到会反影子的。。

显示全部楼层 · 发表于 2018-8-19 17:48:36

www-tekeze 发表于 2018-8-19 15:12
不加驱的小程序通常都在沙盘里，较大或加驱的用虚拟机，但反虚拟机的较多而且我装的32位8.1，64位程序无 ...

你名堂挺多啊

显示全部楼层 · 发表于 2018-8-19 18:11:35

猥琐大叔发表于 2018-8-19 17:48
你名堂挺多啊

也不是说反影子有多难，主要是影子用户少，针对反的样本就少。。。
名堂不多不行啊，就算影子被穿了(但我还没碰到过)，偶还有Ghost映像备份，分分钟还原。。

显示全部楼层 · 发表于 2018-8-19 20:57:52

楼主发的外{过}{滤}挂够多的

显示全部楼层 · 发表于 2018-8-19 21:33:33

BD2019：

Feature:
Online Threat Prevention

We blocked this dangerous page for your protection:
http://disk.680.com/DownLoad.ashx
Threat name: Gen:Variant.Symmi.85567
Dangerous pages attempt to install software that can harm the device, gather personal information or operate without your consent.

[病毒样本] 蜗牛透视自瞄.rar

本帖子中包含更多资源