0517高质量样本

显示全部楼层 · 发表于 2019-5-17 23:52:27

本帖最后由 B100D1E55 于 2019-5-17 23:55 编辑

温馨小屋发表于 2019-5-17 23:34
这种可能的概率极小，你观察他发言你就知道他应该不具备这样的能力，是不是大佬一眼就能看出来，真的，说 ...

并不是大佬，就算我自己领域我也远不是大佬。虽然我做计算机但和信息安全差十万八千里，这种东西就是业余学一学罢了，但反正知识都是融汇贯通的。对cs专业的人来说除非是密码学那种需要指导，否则信息安全工程性质强的部分基本没什么知识壁垒，毕竟os是必修课

显示全部楼层 · 发表于 2019-5-17 23:56:53

B100D1E55 发表于 2019-5-17 23:44
不报名字有一定理由，如果报了injector我就改注入代码，报kryptik我就改混淆器。有时候报毒名反倒会给免 ...

运行后开始游戏释放的那个CDClient.dll就是。

显示全部楼层 · 发表于 2019-5-17 23:58:47

冰血封心发表于 2019-5-17 23:56
运行后开始游戏释放的那个CDClient.dll就是。

thx，等我回去之后有空看一下，现在手头就一个破平板

显示全部楼层 · 发表于 2019-5-18 00:00:04

冰血封心发表于 2019-5-17 23:56
运行后开始游戏释放的那个CDClient.dll就是。

我刚才看了一眼，点到开始游戏之后也没见释放此dll，只释放了一个bass.dll，有可能是虚拟机的原因，我实机没条件，明天还得干活

显示全部楼层 · 发表于 2019-5-18 00:00:05

B100D1E55 发表于 2019-5-17 23:52
并不是大佬，就算我自己领域我也远不是大佬。虽然我做计算机但和信息安全差十万八千里，这种东西就是业余 ...

你也不用那么谦虚，你就直接说测试多了人老了看淡了不想折腾了。OS工程才是核心。来一把大佬的口气。

显示全部楼层 · 发表于 2019-5-18 00:00:52

whl2606555 发表于 2019-5-17 23:42
请大家讨论的时候注意回帖用语，文明讨论，不要进行口水战！

好的好的

显示全部楼层 · 发表于 2019-5-18 00:02:40

温馨小屋发表于 2019-5-18 00:00
我刚才看了一眼，点到开始游戏之后也没见释放此dll，只释放了一个bass.dll，有可能是虚拟机的原因，我实 ...

教你一招，用虚拟机的时候顺便安装一个沙盘。有时候比你盲目开任何杀毒都直观。这就是神算子为什么说要用毛豆的原因。

显示全部楼层 · 发表于 2019-5-18 00:04:53

温馨小屋发表于 2019-5-17 23:41
一个一个点基本就是禁运党了，跟毛豆差不多，把锅全甩给用户了，前面的kaba666是这么测试的。我也是很不 ...

你说这个是有道理，把锅甩给用户，但是我并不是全部堵止，只对这样本的注入行为，这些风险大点的拦截了，其它还是放过了，要全部拦截，这样本基本无法运行了，再一个你说杀软没起到真正的作用，我也赞成你这说法，但是HIPS起到作用了！

显示全部楼层 · 发表于 2019-5-18 00:06:16

冰血封心发表于 2019-5-18 00:00
你也不用那么谦虚，你就直接说测试多了人老了看淡了不想折腾了。OS工程才是核心。来一把大佬的口气。[:01 ...

我做的领域看汇编是家常便饭，也因为这样所以才开始稍微学一点信息安全。这个领域自学成才的不少，有了底子只要有求知欲和学习能力以及足够的时间就能慢慢上道，我自己也在往这方面努力

显示全部楼层 · 发表于 2019-5-18 00:07:34

冰血封心发表于 2019-5-18 00:02
教你一招，用虚拟机的时候顺便安装一个沙盘。有时候比你盲目开任何杀毒都直观。这就是神算子为什么说要用 ...

沙盘还不如虚拟机好用，沙盘里很多操作都受限制，很可能跑不出来行为，刚才用沙盘跑了一遍样本，加载完直接就退了

[病毒样本] 0517高质量样本