掛馬樣本包(3X) #0904 #ZeroDay

显示全部楼层 · 发表于 2018-9-4 15:04:50

lkjx21 发表于 2018-9-4 10:55
火绒miss 主防+自定义防护拦截all 智量全清…… 3w大佬～我今天有空先试试了哈～

智量还不错吧，清空。。

我上个截图水一分。。。

显示全部楼层 · 发表于 2018-9-4 15:22:26

Agu 发表于 2018-9-4 14:05
boom.exe確實會反虛擬機，並且會延遲執行時間。

第一个boom.exe在虚拟机里的动作也不少哦~ 不过最后会自我删除·~

显示全部楼层 · 发表于 2018-9-4 15:24:21

www-tekeze 发表于 2018-9-4 15:04
智量还不错吧，清空。。我上个截图水一分。。。

这个组合相当好~ 就是不知道为啥智量在一台LTSB的电脑系统中老是启动有问题~ 已经反馈给官方人员了

显示全部楼层 · 发表于 2018-9-4 17:17:21

FSSA miss3

显示全部楼层 · 发表于 2018-9-4 20:20:00

lkjx21 发表于 2018-9-4 15:24
这个组合相当好~ 就是不知道为啥智量在一台LTSB的电脑系统中老是启动有问题~ 已经反馈给官方人 ...

我的是1803，也出现过丢托盘图标的情况，一点一点升上来容易出问题，我干脆卸载重装最新版就正常了，你也可以试下这个方法看还会不会出问题。。。我也反馈过给智量官人。

显示全部楼层 · 发表于 2018-9-4 23:09:50

Agu 发表于 2018-9-4 14:05
boom.exe確實會反虛擬機，並且會延遲執行時間。

现在反沙盘和虚拟机的样本越来越多了，想测测双击都不容易

显示全部楼层 · 发表于 2018-9-4 23:34:01

WhiteCruel 发表于 2018-9-4 23:09
现在反沙盘和虚拟机的样本越来越多了，想测测双击都不容易

我这个包也无法在虚拟机里双击，用影子呗。。

显示全部楼层 · 发表于 2018-9-5 00:09:41

www-tekeze 发表于 2018-9-4 23:34
我这个包也无法在虚拟机里双击，用影子呗。。 https://bbs.kafan.cn/thread-2131562-1-1.html

影子我觉得太麻烦了，算了

显示全部楼层 · 发表于 2018-9-5 11:16:43

FSSA kill all

显示全部楼层 · 发表于 2018-9-5 18:04:38

杀2x 剩plug.exe

[病毒样本] 掛馬樣本包(3X) #0904 #ZeroDay