一个锁机VMP壳

显示全部楼层 · 发表于 2019-1-4 21:14:44

夜轩寒月发表于 2019-1-4 21:09
哇塞，這是什麼軟件呀？這麼秀？

牛逼轰轰的软件，傻蛋才会退出影子去试。。

显示全部楼层 · 发表于 2019-1-4 21:16:19

a445441 发表于 2019-1-4 21:09

只是报壳啊，没多少意思。。

显示全部楼层 · 发表于 2019-1-4 21:17:58

www-tekeze 发表于 2019-1-4 21:14
牛逼轰轰的软件，傻蛋才会退出影子去试。。

是的啊。。。這也太明顯了。。。也就騙騙小學生

显示全部楼层 · 发表于 2019-1-4 21:18:40

fever腾腾发表于 2019-1-4 21:12
一般这么做的软件肯定有问题

会用影子的人相信也不会上当，但没装影子的可能就惨了。。

显示全部楼层 · 发表于 2019-1-4 21:22:01

夜轩寒月发表于 2019-1-4 21:17
是的啊。。。這也太明顯了。。。也就騙騙小學生

问题是本来就没装影子的咋办。。

但这种破坏型的肯定过不了火绒的系统加固。。

显示全部楼层 · 发表于 2019-1-4 21:22:14

www-tekeze 发表于 2019-1-4 21:14
牛逼轰轰的软件，傻蛋才会退出影子去试。。

好像骗过我的沙盒惹

Rating	Detail
Clean	The entry point of the file is not in a known section (maybe packed)
Clean	The file has TLS callback(s)

显示全部楼层 · 发表于 2019-1-4 21:23:05

www-tekeze 发表于 2019-1-4 21:22
问题是本来就没装影子的咋办。。
但这种破坏型的肯定过不了火绒的系统加固。。

火絨的系統防護確實很強悍。。。目前為止我還沒有發現比火絨還厲害的（只是系統加固）

显示全部楼层 · 发表于 2019-1-4 21:23:57

BE_HC 发表于 2019-1-4 21:22
好像骗过我的沙盒惹

哇，（萌新表示看不懂，但是哇一下應該不會錯）

显示全部楼层 · 发表于 2019-1-4 21:25:29

BE_HC 发表于 2019-1-4 21:22
好像骗过我的沙盒惹

我那个截图就是在SBie里，VBox里有进程大概10秒后自动退出，没任何提示！

显示全部楼层 · 发表于 2019-1-4 21:27:08

夜轩寒月发表于 2019-1-4 21:23
哇，（萌新表示看不懂，但是哇一下應該不會錯）

他的是毛豆沙盒，不是Sandboxie 。

[病毒样本] 一个锁机VMP壳