某右键加载项

显示全部楼层 · 发表于 2019-2-17 21:02:53

你好，再见发表于 2019-2-17 20:45
第一个没有名称。。。

以后我把Boot的报法去掉好了，误报有点严重。。。

不知道前面还有个Themida壳的也是BOOT，你自己看咯，一个不显示么就是软件问题了哈哈。论坛扫描器就这几家，你能做到稳定就挺好的我觉得

显示全部楼层 · 发表于 2019-2-17 21:13:14

落华无痕发表于 2019-2-17 20:51
boot的报法看不懂。

很多病毒木马都可以靠Boot报法，不过就算去掉，这几个程序照样报，动作太大了。。。

显示全部楼层 · 发表于 2019-2-17 21:17:45

本帖最后由 www-tekeze 于 2019-2-17 21:18 编辑

你好，再见发表于 2019-2-17 21:13
很多病毒木马都可以靠Boot报法，不过就算去掉，这几个程序照样报，动作太大了。。。

厉害了，报5X，红伞和智量一个不报，ESET也只报了主程序。。

有点QVM的风格。。。

显示全部楼层 · 发表于 2019-2-17 21:19:23

ziyerain2015 发表于 2019-2-17 21:02
不知道前面还有个Themida壳的也是BOOT，你自己看咯，一个不显示么就是软件问题了哈哈。论坛扫描器就这几 ...

加壳的也会有嘛，有点无语。。。

我这里间歇性不显示，这种问题最难弄了。。。

显示全部楼层 · 发表于 2019-2-17 21:27:20

www-tekeze 发表于 2019-2-17 21:17
厉害了，报5X，红伞和智量一个不报，ESET也只报了主程序。。有点QVM的风格。。。

关键是动作太大，这几个程序集加载全局钩子，两种方法反调试，修改引导文件，强制结束进程，枚举进程，窗口置顶，枚举顶层窗口，修改文件属性于一身呐。。。

显示全部楼层 · 发表于 2019-2-17 21:28:14

www-tekeze 发表于 2019-2-17 21:17
厉害了，报5X，红伞和智量一个不报，ESET也只报了主程序。。有点QVM的风格。。。

Sirius引擎才是QVM的模式，机器学习。。。

显示全部楼层 · 发表于 2019-2-17 21:29:46

你好，再见发表于 2019-2-17 21:19
加壳的也会有嘛，有点无语。。。我这里间歇性不显示，这种问题最难弄了。。。

间歇性不现实可还行。。。火绒的云翅膀靠你了

显示全部楼层 · 发表于 2019-2-17 21:33:03

你好，再见发表于 2019-2-17 21:27
关键是动作太大，这几个程序集加载全局钩子，两种方法反调试，修改引导文件，强制结束进程，枚举进程，窗 ...

这些也不能叫病毒行为吧？毒组前天刚发的第41期测试包，智量45/46，红伞和ESET都是44/46，极宝才35/46 。
怎么给我种该报不报、不该报的却报了。。。嘀赶脚啊。。

我将你报的这5X上传智量看看。。。

显示全部楼层 · 发表于 2019-2-17 21:42:34

www-tekeze 发表于 2019-2-17 21:33
这些也不能叫病毒行为吧？毒组前天刚发的第41期测试包，智量45/46，红伞和ESET都是44/46，极宝才35/46 ...

额，41期的成绩不太理想，应该是加壳文件太多，无法查杀，我其实想用用安天的公有云，这几次360云表现很差。。。40期的挺好，应该没多少加壳文件，一扫比卡巴、BD高不少。。。

显示全部楼层 · 发表于 2019-2-17 21:53:47

你好，再见发表于 2019-2-17 21:42
额，41期的成绩不太理想，应该是加壳文件太多，无法查杀，我其实想用用安天的公有云，这几次360云表现很 ...

看了下40期，57/68强过BD的46/68，但卡巴加KSN是63/68。。。你的极宝确实也不错了。

上传智量后报了主程序，有意思，明天再看下。。。

[可疑文件] 某右键加载项