-------------------------------样本集奉上_135-------------------------------

显示全部楼层 · 发表于 2020-3-18 08:52:42

静影沉璧发表于 2020-3-18 08:50
知道了

Aspack中13.exe加壳加坏了

显示全部楼层 · 发表于 2020-3-18 09:11:04

本帖最后由 swizzer 于 2020-3-18 09:13 编辑

智量
Original 15/15
MD5 15/15
UPX 12/13
ASPack 12/13

显示全部楼层 · 发表于 2020-3-18 09:14:45

swizzer 发表于 2020-3-18 09:11
智量
Original 15/15
MD5 15/15

UPX和Aspack剩下哪个

显示全部楼层 · 发表于 2020-3-18 09:15:15

马甲账号发表于 2020-3-18 09:14
UPX和Aspack剩下哪个

AS 13
UPX 14

显示全部楼层 · 发表于 2020-3-18 09:16:26

本帖最后由马甲账号于 2020-3-18 09:20 编辑

swizzer 发表于 2020-3-18 09:15
AS 13
UPX 14

UPX 14 可以运行，注入svchost.exe
Aspack 13 壳把程序加坏了

显示全部楼层 · 发表于 2020-3-18 09:34:03

火绒

显示全部楼层 · 发表于 2020-3-18 09:38:35

马甲账号发表于 2020-3-18 08:51
360牛逼！加个Aspack压缩壳就直接报壳压缩壳都不会脱么？

红伞引擎报的，你真是老阴阳人了。

显示全部楼层 · 发表于 2020-3-18 09:57:05

马甲账号发表于 2020-3-18 09:16
UPX 14 可以运行，注入svchost.exe
Aspack 13 壳把程序加坏了

没开虚拟机，不想双击。。

显示全部楼层 · 发表于 2020-3-18 09:59:16

swizzer 发表于 2020-3-18 09:57
没开虚拟机，不想双击。。

14报错，不管它
剩下那个是注入，肯定能拦，火绒都报注入

显示全部楼层 · 发表于 2020-3-18 10:00:40

马甲账号发表于 2020-3-18 09:59
14报错，不管它
剩下那个是注入，肯定能拦，火绒都报注入

智量就算不报Injector，MEMRAY也会杀

[病毒样本] -------------------------------样本集奉上_135-------------------------------