可能实现反虚拟机

显示全部楼层 · 发表于 2020-3-20 16:16:16

HyperDetect 机器学习检测到威胁. 文件已移动到隔离区。c:\users\jojo\desktop\136f781c76101cabfdca5111c33bdd91e7661a7e355f0a305cd669b013703529.exe 是恶意软件 Gen:Illusion.Wrangler.3.4F.2.3010200

显示全部楼层 · 发表于 2020-3-20 16:19:24

Microsoft

Trojan:Win32/Wacatac.C!ml

显示全部楼层 · 发表于 2020-3-20 16:56:02

file:///C:/Users/zerok/Pictures/%E6%8D%95%E8%8E%B7.PNG

显示全部楼层 · 发表于 2020-3-20 21:14:03

a27573 发表于 2020-3-20 15:56
ESET Win32/Packed.Themida.HEK

直接家族拉黑厉害了
话说@QVM360 已经被我用球状闪电武器炸死了

你看他人都没见

显示全部楼层 · 发表于 2020-3-20 21:18:58

a27573 发表于 2020-3-20 15:56
ESET Win32/Packed.Themida.HEK

Themdia壳可以提供反虚拟机功能
@www-tekeze 遇到反虚拟机的了，快来双击

显示全部楼层 · 发表于 2020-3-20 21:20:21

雨落丶枫守发表于 2020-3-20 21:14
直接家族拉黑厉害了
话说@QVM360 已经被我用球状闪电武器炸死了你看他人都没见

这是报壳，不是家族拉黑
像这种才是家族拉黑

Win32/Filecoder.Phobos.EKA

复制代码

显示全部楼层 · 发表于 2020-3-20 21:28:25

QVM360 发表于 2020-3-20 21:20
这是报壳，不是家族拉黑
像这种才是家族拉黑

我看这格式不差不多嘛 eset报毒名真的拐弯抹角还不如也汉化了壳就说：win32/脱壳 xxxx壳名家族拉黑就说：win32/家族 xxx家族名就行了
还有你好一手金蝉脱壳，eset都没能这么能脱吧竟然骗过了极光号的主核雷达球状闪电武器没把你炸死

显示全部楼层 · 发表于 2020-3-20 21:34:47

雨落丶枫守发表于 2020-3-20 21:28
我看这格式不差不多嘛 eset报毒名真的拐弯抹角还不如也汉化了壳就说：win32/脱壳 xxxx壳名家族 ...

eset能脱的壳挺多的
ZProtect加密混淆压缩壳都能脱。。

显示全部楼层 · 发表于 2020-3-20 21:36:37

849057027 发表于 2020-3-20 16:56

可否告知你的智量是哪一版本？

显示全部楼层 · 发表于 2020-3-20 21:41:12

QVM360 发表于 2020-3-20 21:34
eset能脱的壳挺多的
ZProtect加密混淆压缩壳都能脱。。

这么有才华的人物后期挖掘潜力巨大万一被敌方挖墙脚挖走了后果不堪设想不行得尽快找机会干掉你

（滑稽）

[病毒样本] 可能实现反虚拟机

本帖子中包含更多资源

浏览过的版块