样本集奉上_140

显示全部楼层 · 发表于 2020-3-20 10:05:22

LSPD 发表于 2020-3-20 09:26
Kaspersky
-Aspack kill 0x miss 4x
-Enigma kill 2x miss 4x

Themida的全部运行不了（加壳加坏了，所以误报*6）

显示全部楼层 · 发表于 2020-3-20 10:06:40

QVM360 发表于 2020-3-20 09:53
肯定有官人蹲点，Themdia壳我就不信360能脱

没有

显示全部楼层 · 发表于 2020-3-20 10:07:45

QVM360 发表于 2020-3-20 10:05
Themida的全部运行不了（加壳加坏了，所以误报*6）

卡巴和vmp有合作，估计和tmd也有合作
会杀盗版壳，不管里面的东西怎样

显示全部楼层 · 发表于 2020-3-20 10:09:19

QVM360 发表于 2020-3-20 09:53
肯定有官人蹲点，Themdia壳我就不信360能脱

硬要脱的话云沙盒里应该是能跑出行为的

不过也有可能就是杀盗版壳

显示全部楼层 · 发表于 2020-3-20 10:10:43

IC9 发表于 2020-3-20 10:06
没有

你怎么知道没有？？你在奇虎公司上班？

显示全部楼层 · 发表于 2020-3-20 10:11:08

a27573 发表于 2020-3-20 10:09
硬要脱的话云沙盒里应该是能跑出行为的

不过也有可能就是杀盗版壳

Themida的无法运行，虚拟机里双击过，全部都是

显示全部楼层 · 发表于 2020-3-20 10:14:19

管家

显示全部楼层 · 发表于 2020-3-20 10:36:46

本帖最后由 Black_lonely 于 2020-3-20 11:17 编辑

卡巴扫描加双击之后，除去不能运行的，MISS9个，全是4和5。

------------------------------------------------------------------------------

11：17时，已经全部云拉黑

显示全部楼层 · 发表于 2020-3-20 10:37:21

Black_lonely 发表于 2020-3-20 10:36
卡巴扫描加双击之后，除去不能运行的，MISS9个，全是4和5，放到微步云沙箱里鉴定为安全文件。https://s.thr ...

那两个是远控，动作很少。。

显示全部楼层 · 发表于 2020-3-20 10:45:41

QVM360 发表于 2020-3-20 09:39
ESET牛逼！
扫描+双击，除去加壳加坏的，清空！！！

ESET的主防加高级内存扫描偶尔也能派上用场
这几个月ESET样本区表现很好高级内存扫描经常能杀一下钩子远控入库速度也很快

[病毒样本] 样本集奉上_140

本帖子中包含更多资源

本帖子中包含更多资源