病毒样本，目前卡巴无法检出

显示全部楼层 · 发表于 2019-9-15 23:39:15

杀软病综合医院发表于 2019-9-15 23:37
穿了有何现象？

直接黑屏重启

显示全部楼层 · 发表于 2019-9-15 23:44:36

fsts1014911532 发表于 2019-9-15 23:30
请不要相信数签，开发它的是一家看似正规的公司，我还捕捉到一个dll是和这个dll协同运作的，那个该死的dl ...

我也没说只要有数签就行，只是比没数签的能多一些信任，还得看是什么公司的签名，价值高不高有没有出现过被盗或泄漏什么的。。。但你说洞穿虚拟机，这个我就很难很难相信了。。。

显示全部楼层 · 发表于 2019-9-15 23:48:55

www-tekeze 发表于 2019-9-15 23:44
我也没说只要有数签就行，只是比没数签的能多一些信任，还得看是什么公司的签名，价值高不高有没有出现过 ...

好吧，只是打包好了那俩，正在弄另外一个S开头的dll时候直接黑屏卡死重启了，我以为虚拟机穿了。

显示全部楼层 · 发表于 2019-9-15 23:56:35

fsts1014911532 发表于 2019-9-15 23:48
好吧，只是打包好了那俩，正在弄另外一个S开头的dll时候直接黑屏卡死重启了，我以为虚拟机穿了。

某些比如写MBR的样本会造成VM蓝屏、VBox闪退，这只是样本引起底层冲突造成，实机双击也同样会蓝，但和穿虚拟机是两种概念。

显示全部楼层 · 发表于 2019-9-16 00:00:46

本帖最后由 www-tekeze 于 2019-9-16 00:04 编辑

SEP，Killed .exe 。。。咦，VT上铁壳报dll的啊。。

显示全部楼层 · 发表于 2019-9-16 00:06:47

本帖最后由 fsts1014911532 于 2019-9-16 00:08 编辑

www-tekeze 发表于 2019-9-16 00:00
SEP，Killed .exe 。。。咦，VT上铁壳报dll的啊。。

https://www.virustotal.com/gui/file/5d5227 ...

玄学

那个dll是加了壳的好像是，如果我记得没错的话.

显示全部楼层 · 发表于 2019-9-16 00:12:08

fsts1014911532 发表于 2019-9-16 00:06
玄学那个dll是加了壳的好像是，如果我记得没错的话.

6楼我不是说了么，还给图了。。。下线，睡觉。。。

显示全部楼层 · 发表于 2019-9-16 02:32:32

卡巴报exe

显示全部楼层 · 发表于 2019-9-16 05:47:05

fsp

显示全部楼层 · 发表于 2019-9-16 10:36:15

Norton and SecureAPlus
@疯狂破解者

[病毒样本] 病毒样本，目前卡巴无法检出