紫狐病毒

显示全部楼层 · 发表于 2020-2-27 15:03:49

暗_黑发表于 2020-2-27 14:58
看来还是咖啡靠谱

啡啡！！！！！！！！！！！！！！！！！！

显示全部楼层 · 发表于 2020-2-27 15:03:52

暗_黑发表于 2020-2-27 14:56
vmp商业壳也报?

可以去体验体验诺顿的pack报法，有些样本不加壳不报，一加壳就启发了，什么商业不商业的带有效数字签名的大厂安装包他都敢杀

显示全部楼层 · 发表于 2020-2-27 15:06:27

Fire_Wind 发表于 2020-2-27 15:03
啡啡！！！！！！！！！！！！！！！！！！

宝宝

显示全部楼层 · 发表于 2020-2-27 15:06:43

温馨小屋发表于 2020-2-27 15:03
可以去体验体验诺顿的pack报法，有些样本不加壳不报，一加壳就启发了，什么商业不商业的带有效数字签名的 ...

上次测试把冰点还原删了，害得我重装系统，那货太猛了

显示全部楼层 · 发表于 2020-2-27 15:07:19

记录微笑发表于 2020-2-27 15:06
宝宝

督察灌水
拉出去斩了

显示全部楼层 · 发表于 2020-2-27 15:07:33

QVM360 发表于 2020-2-27 15:01
是log吧

不是log，后缀名那样而已

显示全部楼层 · 发表于 2020-2-27 15:08:43

lifan88 发表于 2020-2-27 15:07
不是log，后缀名那样而已

之前八楼后缀名打错了一个。。。

这几个log其实都是DLL和加密的PE文件

显示全部楼层 · 发表于 2020-2-27 15:09:31

暗_黑发表于 2020-2-27 15:07
督察灌水
拉出去斩了

堂下何人,胆敢状告本官!

显示全部楼层 · 发表于 2020-2-27 15:10:22

温馨小屋发表于 2020-2-27 15:09
堂下何人,胆敢状告本官!

我乃包青天

显示全部楼层 · 发表于 2020-2-27 15:10:24

反虚拟机，之前版本好像不在win10x64启动，而且驱动源码都被人挖出来了，github上某源码魔改就用上的。。。

[病毒样本] 紫狐病毒