Themida在瞎人（软）狗眼方面还是好使

显示全部楼层 · 发表于 2020-4-4 16:49:46

AlphaRabbit 发表于 2020-4-4 16:46
运行时观测内存的话也不现实，总不能要求反病毒引擎对所有加壳程序都丢到自制虚拟机里跑一次233。
何况T ...

不用反内存dump了。。。刚刚抓到的一个逃离塔克夫的loader加的tmd，我的反反虚拟机检测好像被认出来了

显示全部楼层 · 发表于 2020-4-4 16:50:21

a27573 发表于 2020-4-4 16:45
ESET报壳也不是无脑报

一般比较新的报的概率小一些

是的，VT上的结果，ESET没有报我那个DEMO版TMD壳。

不过如果说是识别盗版壳的话，我对这个说法一直不是很信任，因为DEMO版的TMD也很够呛（DEMO版TMD可以用绝大部分加密保护功能，黑客也可以滥用TMD DEMO版）。

显示全部楼层 · 发表于 2020-4-4 16:51:04

lifan88 发表于 2020-4-4 16:49
不用反内存dump了。。。刚刚抓到的一个逃离塔克夫的loader加的tmd，我的反反虚拟机检测好像被认出来了[:0 ...

惨（x

显示全部楼层 · 发表于 2020-4-4 16:53:06

lifan88 发表于 2020-4-4 16:49
不用反内存dump了。。。刚刚抓到的一个逃离塔克夫的loader加的tmd，我的反反虚拟机检测好像被认出来了[:0 ...

你反反虚拟机的设备名称怎么处理的？

显示全部楼层 · 发表于 2020-4-4 16:54:52

AlphaRabbit 发表于 2020-4-4 16:50
是的，VT上的结果，ESET没有报我那个DEMO版TMD壳。

不过如果说是识别盗版壳的话，我对这个说法一直不 ...

其实盗版壳的说法是从卡巴那里来的，而卡巴似乎和VMP有合作
还有https://bbs.kafan.cn/forum.php?m ... 40&pid=42100894

显示全部楼层 · 发表于 2020-4-4 16:55:21

小红伞 cstrike.exe 监控杀 WORM/Dldr.Agent.gqrxn

另一个双击 HEUR/APC 杀

显示全部楼层 · 发表于 2020-4-4 16:55:42

本帖最后由 lifan88 于 2020-4-4 17:00 编辑

QVM360 发表于 2020-4-4 16:43
themida加壳很容易加坏，不知道为什么

小伙，推荐你测试一下四大魔鬼（逆向萌新劝退壳）：VMProtect-Safengine-Themida-Enigma

PS：safengine商业版很吓人

显示全部楼层 · 发表于 2020-4-4 16:56:47

a27573 发表于 2020-4-4 16:53
你反反虚拟机的设备名称怎么处理的？

私

显示全部楼层 · 发表于 2020-4-4 16:57:52

lifan88 发表于 2020-4-4 16:55
小伙，推荐你测试一下四大魔鬼（逆向萌新劝退壳）：VMProtect-Safengine-Themida-Enigma

他已经用过三个了

显示全部楼层 · 发表于 2020-4-4 16:58:43

本帖最后由 AlphaRabbit 于 2020-4-5 10:03 编辑

a27573 发表于 2020-4-4 16:54
其实盗版壳的说法是从卡巴那里来的，而卡巴似乎和VMP有合作
还有https://bbs.kafan.cn/forum.php?mod=re ...

请看32楼，此楼因为原先的说法有误而被删除。

[病毒样本] Themida在瞎人（软）狗眼方面还是好使