EXE样本5X_195

显示全部楼层 · 发表于 2020-3-22 23:01:57

QVM360 发表于 2020-3-22 23:01
是双击Kill1个吧

已修改

显示全部楼层 · 发表于 2020-3-22 23:06:03

本帖最后由 Miostartos 于 2020-3-22 23:07 编辑

诺顿scan miss UPX1,2
沙盘跑了下都闪退了

显示全部楼层 · 发表于 2020-3-22 23:06:12

显示全部楼层 · 发表于 2020-3-22 23:13:54

QVM360 发表于 2020-3-22 22:55
怎么开啊，我试试看

抱歉，我没用过

理论上来说，如果不计性能，VMP也是可以用动态启发式脱壳的

但实际情况就。。。

显示全部楼层 · 发表于 2020-3-22 23:15:19

a27573 发表于 2020-3-22 23:13
抱歉，我没用过

理论上来说，如果不计性能，VMP也是可以用动态启发式脱壳的

VMP脱壳？？？一个五分钟吧。。

显示全部楼层 · 发表于 2020-3-22 23:17:20

LSPD 发表于 2020-3-22 22:59
Kaspersky 扫描 kill 9x 双击 kill 1x 其余 miss

Kaspersky AntiMalware Free

扫描

ASPack (1/3)
MD5 (3/5)
Original (4/5)
UPX (3/5)
VMProtect (0/3)
ZProtect (0/4)
双击
ASPack (0/3，1.exe报错，2.exe Miss)
MD5 (1/2，1.exe报错，5.exe回滚（PDM:Trojan.Win32.Generic））
Original (0/1，1.exe报错）
UPX (3/5，1.exe报错，2.exe Miss进程呆滞）
VMProtect （1.exe报错，2.exe Miss，3.exe报错）
ZProtect （1.exe报错，2.exe Miss，3.exe报错，4.exe(.NET Framework)报错)

显示全部楼层 · 发表于 2020-3-22 23:18:06

a27573 发表于 2020-3-22 23:13
抱歉，我没用过

理论上来说，如果不计性能，VMP也是可以用动态启发式脱壳的

性能影响太高了。。

显示全部楼层 · 发表于 2020-3-22 23:19:01

QVM360 发表于 2020-3-22 23:17
Kaspersky AntiMalware Free

扫描

据说KFA主防比KIS弱

其实我感觉差不多

显示全部楼层 · 发表于 2020-3-22 23:28:49

Fire_Wind 发表于 2020-3-22 23:15
VMP脱壳？？？一个五分钟吧。。

emm
我好像找不到你的主语是什么
你是指你五分钟可以脱一个vmp，还是形容模拟一个加了vmp壳的文件非常慢？

显示全部楼层 · 发表于 2020-3-22 23:31:19

a27573 发表于 2020-3-22 23:28
emm
我好像找不到你的主语是什么
你是指你五分钟可以脱一个vmp，还是形容模拟一个加了vmp壳的文件非常 ...

反正极宝杀毒挺厉害的

[病毒样本] EXE样本5X_195

本帖子中包含更多资源

浏览过的版块