样本集奉上_63 (09.04)

显示全部楼层 · 发表于 2018-9-5 12:50:10

本帖最后由 XywCloud 于 2018-9-5 12:51 编辑

STCn1000 发表于 2018-9-5 11:39
NS真报壳也看不出来的。没有packXxxxxx这种报法

有Packed.Generic.***这种报法还有Packed.Vmpbad.***(盗版VMP壳)这种报法

显示全部楼层 · 发表于 2018-9-5 13:03:03

www-tekeze 发表于 2018-9-5 11:23
也刚好是那4枚？这种加了恶霸壳自身引擎又识别不了，也许拉黑了事？等看下处理结果吧。。。

卡巴回复了
尊敬的用户您好！

Hello,

The files are packed with trial version of VMProtect and can't cause any harm for any user except creator.

感谢您对卡巴斯基产品的信任与支持！
我们诚恳地希望您来电或来信寻求关于产品的技术支持服务，如果您有关于卡巴斯基公司的合理化建议也希望您与我们联系。

显示全部楼层 · 发表于 2018-9-5 13:07:44

心心相印发表于 2018-9-5 10:53
这是Edge

这个问题不是qq浏览器的问题，设置问题

显示全部楼层 · 发表于 2018-9-5 13:31:42

dongwenqi 发表于 2018-9-5 13:03
卡巴回复了
尊敬的用户您好！

虚拟机里运行不了，但实机没问题啊。。。既然对旁人无害，实机双击试试PDM会不会拦截。。

显示全部楼层 · 发表于 2018-9-5 13:34:11

www-tekeze 发表于 2018-9-5 13:31
虚拟机里运行不了，但实机没问题啊。。。既然对旁人无害，实机双击试试PDM会不会拦截。。

看来卡巴斯基实验室全部是虚拟机测试的

显示全部楼层 · 发表于 2018-9-5 13:51:52

dongwenqi 发表于 2018-9-5 13:34
看来卡巴斯基实验室全部是虚拟机测试的

不懂了。。。红伞、WD、SEP、NS，还有智量都是清空，瑞星社区版杀得也厉害，BD系的 kill 17X 左右，而大数字是33X，都不只局限在虚拟机能运行的那4枚啊。。。
也可以看下火绒今晚入库情况，但各家策略不一样，反正都没错。。

显示全部楼层 · 发表于 2018-9-5 14:08:37

检测虚拟机，解压avast不报，沙盒打不开，没敢双击

显示全部楼层 · 发表于 2018-9-5 14:10:10

www-tekeze 发表于 2018-9-5 13:51
不懂了。。。红伞、WD、SEP、NS，还有智量都是清空，瑞星社区版杀得也厉害，BD系的 kill 17X 左右，而大 ...

就是，不知道卡巴斯基搞啥

显示全部楼层 · 发表于 2018-9-5 14:25:44

夜轩寒月发表于 2018-9-5 14:08
检测虚拟机，解压avast不报，沙盒打不开，没敢双击

11楼小A报了8X，但没报毒名。。。小A沙盒打不开么？但SBie沙盘可以打开，只是运行几秒后容易崩溃，最好方法是在影子里。。。也不是反虚拟机，是用盗版VMP加壳软件加了壳，所以绝大部分在虚拟机里运行不了，之前已经说过了。

显示全部楼层 · 发表于 2018-9-5 14:29:37

dongwenqi 发表于 2018-9-5 14:10
就是，不知道卡巴斯基搞啥

你一次上报这么多，情况全相同，人家还以为是你加猛壳搞的恶作剧，So 。。。
小心被列入卡巴用户的黑名单。。

[病毒样本] 样本集奉上_63 (09.04)

本帖子中包含更多资源