我的加壳工具竟然有病毒！！求救

显示全部楼层 · 发表于 2020-4-5 20:56:03

本帖最后由 QVM360 于 2020-4-5 21:25 编辑

https://www.lanzous.com/ib11hej
VT 54家报！！
帮忙看一下，ESET报壳，所以我就添加信任了，我实体机运行过啊！

可是电脑也没什么恶意行为，火绒主防和自定义规则没反应。。

显示全部楼层 · 发表于 2020-4-5 20:57:28

可难受了，看看行为是啥，到真机里查出来

显示全部楼层 · 发表于 2020-4-5 21:06:13

tdsskiller 发表于 2020-4-5 20:57
可难受了，看看行为是啥，到真机里查出来

正在上传anyrun

显示全部楼层 · 发表于 2020-4-5 21:08:15

ESET Win32/Packed.VMProtect.AB

常在河边走，哪有不湿鞋

显示全部楼层 · 发表于 2020-4-5 21:08:44

a27573 发表于 2020-4-5 21:08
ESET Win32/Packed.VMProtect.AB

常在河边走，哪有不湿鞋

ZProtect也有毒。。

显示全部楼层 · 发表于 2020-4-5 21:13:37

本帖最后由 CHURP 于 2020-4-5 21:31 编辑

微步100分
https://s.threatbook.cn/report/file/cea19ed51c00110364feba6f9155ca6b46f28e9a2a6d83280a8120eae89775b7/?env=win7_sp1_enx64_office2013

显示全部楼层 · 发表于 2020-4-5 21:13:37

本帖最后由 a27573 于 2020-4-5 21:15 编辑

QVM360 发表于 2020-4-5 21:08
ZProtect也有毒。。

你是不是中了感染型了

顺便提一下，ASPack（主要）是压缩壳，保护壳有ASProtect 32和64

显示全部楼层 · 发表于 2020-4-5 21:13:47

BD杀

沙盒说明
The original file %profile%\downloads\aspack.zip\aspack.exe writes the following registry keys: hkcu\software\aspack\versionnum : 2.42, hkcu\local settings\software\microsoft\windows\shell\bags\19\shell\sniffedfoldertype : generic, hkcu\local settings\software\microsoft\windows\shell\bags\19\shell\knownfolderderivedfoldertype : {57807898-8c4f-4462-bb63-71042380b109}.

显示全部楼层 · 发表于 2020-4-5 21:18:52

a27573 发表于 2020-4-5 21:13
你是不是中了感染型了

顺便提一下，ASPack（主要）是压缩壳，保护壳有ASProtect 32和64

不会，ZProtectESET报壳

显示全部楼层 · 发表于 2020-4-5 21:19:59

a27573 发表于 2020-4-5 21:13
你是不是中了感染型了

顺便提一下，ASPack（主要）是压缩壳，保护壳有ASProtect 32和64

现在从官网下。。我的其他加壳工具VT上都没一家报。。

[可疑文件] 我的加壳工具竟然有病毒！！求救