#1 (avast signed) (19.04.18)

显示全部楼层 · 发表于 2019-4-19 13:42:26

www-tekeze 发表于 2019-4-19 11:48
123是123 (2)加UPX而来，动作相同，调用cmd和powershell，全部允许但自动退出进程，反虚拟机。。
...

恐怕不反虚拟机,反杀软,要不你把杀软全部卸载看看!,卸载前先创建一个快照

显示全部楼层 · 发表于 2019-4-19 17:19:17

本帖最后由 www-tekeze 于 2019-4-19 22:00 编辑

kaba666 发表于 2019-4-19 13:42
恐怕不反虚拟机,反杀软,要不你把杀软全部卸载看看!,卸载前先创建一个快照

好，晚上试，到时补充。。。火绒智量都卸了也没用，很快自动退出进程，就应该是反虚拟机！
实机影子里双击，多了一个联网动作，进程不会退，但没有流量等了5分钟仍然没反应。。

@kaba666

显示全部楼层 · 发表于 2019-4-19 22:37:15

www-tekeze 发表于 2019-4-19 17:19
好，晚上试，到时补充。。。火绒智量都卸了也没用，很快自动退出进程，就应该是反虚拟机！
...

嗯，知道了，但是我上一个帖子发的图，读取卡巴的文件，我分析是反杀软

[病毒样本] #1 (avast signed) (19.04.18)