样本集奉上_63 (09.04)

显示全部楼层 · 发表于 2018-9-5 21:07:50

蓝天二号发表于 2018-9-5 20:56
微点还真是新瓶装老酒啊～～～～

现在已没人参加了。。

显示全部楼层 · 发表于 2018-9-5 21:08:56

www-tekeze 发表于 2018-9-5 21:07
现在已没人参加了。。

有没有人参加测试熊猫收费版的？

显示全部楼层 · 发表于 2018-9-5 21:26:08

www-tekeze 发表于 2018-9-5 09:55
ESET让人大失所望，之前我那些用UPX、ASPack加壳的，还有修改MD5的，红伞、E家、WD可是并驾齐驱，而现在 ...

这有什么好奇怪的。。你随便双击一个试试看都报错说你用了没注册的vmprotect加壳，然后就退出了（当然我没时间跑沙盘，你自己跑跑看是不是这么一回事）。加壳这种东西，加了之后最好再验证一下恶意程序功能完整性再发包

显示全部楼层 · 发表于 2018-9-5 21:46:06

B100D1E55 发表于 2018-9-5 21:26
这有什么好奇怪的。。你随便双击一个试试看都报错说你用了没注册的vmprotect加壳，然后就退出了（当然我 ...

前面多次说过了，不能在虚拟机里试，因为用的盗版VMP加壳软件，这个也是纯虚拟机加壳技术，估计VMWare、VBox会检测VMProtect加壳的有效性，如果是盗版的可能危及虚拟系统的稳定性，所以拒绝执行。。。实机沙盘里没太大问题，但有些运行几秒后SBie给出程序crash的信息，然后自动退出，但影子里没多少问题，看84楼，我同时运行了十来个。。。

显示全部楼层 · 发表于 2018-9-5 21:51:40

B100D1E55 发表于 2018-9-5 21:26
这有什么好奇怪的。。你随便双击一个试试看都报错说你用了没注册的vmprotect加壳，然后就退出了（当然我 ...

但有4个比较奇怪，虚拟机里也能运行，而ESET、卡巴、火绒都只报这4个，但红伞、WD、SEP、NS全部清空，瑞星2.0社区版、大数字的卫士也全部清空了，BD系的大概报17X左右，蜘蛛也差不多。。。

显示全部楼层 · 发表于 2018-9-5 21:52:14

www-tekeze 发表于 2018-9-5 21:46
前面多次说过了，不能在虚拟机里试，因为用的盗版VMP加壳软件，这个也是纯虚拟机加壳技术，估计VMWare、V ...

还有这种说法？
我刚才双击的都失败了。
VBOX有没有文档，我去看一下。谢谢。

显示全部楼层 · 发表于 2018-9-5 21:58:06

ELOHIM 发表于 2018-9-5 21:52
还有这种说法？
我刚才双击的都失败了。
VBOX有没有文档，我去看一下。谢谢。

提示就是3楼、72楼给的那种，正规文档我没查过，E文般般化。。。你查一下吧。。。

PS：实机影子里我几乎都双击过，没有一个那种提示的！

显示全部楼层 · 发表于 2018-9-5 22:00:48

www-tekeze 发表于 2018-9-5 21:58
提示就是3楼、72楼给的那种，正规文档我没查过，E文般般化。。。你查一下吧。。。

PS：实机影子里我几 ...

3/72直接提示的VMP保护壳，我的提示是体系不兼容哦。。
我去的样本是64位的？

显示全部楼层 · 发表于 2018-9-5 22:01:32

蓝天二号发表于 2018-9-5 21:08
有没有人参加测试熊猫收费版的？

真心不咋的。。

PS：说的只是我发的这些包的情况。

显示全部楼层 · 发表于 2018-9-5 22:14:05

ELOHIM 发表于 2018-9-5 22:00
3/72直接提示的VMP保护壳，我的提示是体系不兼容哦。。
我去的样本是64位的？

今天那个包才是64位的，这个帖的包原始样本来自PACKAGE包，主帖里说过了啊。。。

[病毒样本] 样本集奉上_63 (09.04)