Vmp Protected

显示全部楼层 · 发表于 2020-10-31 22:46:56

本帖最后由 swizzer 于 2020-10-31 22:55 编辑

https://funami.lanzous.com/i8Om8hx76yh

从内存数据反汇编出的ShellCode来看似乎首次出现时间不晚于9月份。

显示全部楼层 · 发表于 2020-10-31 23:44:07

本帖最后由 swizzer 于 2020-10-31 23:45 编辑

话说有大佬能给出具体恶意行为吗···vmp不是我能对付的，运行样本也只是看到循环生成衍生物

@川建国代{过}{滤}理人 @a27573

显示全部楼层 · 发表于 2020-10-31 22:49:43

本帖最后由 Yuki丶于 2020-10-31 22:51 编辑

KES双击没反应

显示全部楼层 · 发表于 2020-10-31 22:52:38

显示全部楼层 · 发表于 2020-10-31 22:53:32

卡巴miss，已上报

显示全部楼层 · 发表于 2020-10-31 23:00:21

瑞星不报，火绒入库Trojan/Generic!145AFF1DFB1FA42A

显示全部楼层 · 发表于 2020-10-31 23:09:31

eset scan miss,已上报

显示全部楼层 · 发表于 2020-10-31 23:09:37

毒霸

复制代码

显示全部楼层 · 发表于 2020-10-31 23:20:31

Anyrun miss

显示全部楼层 · 发表于 2020-10-31 23:28:36

wh759626933 发表于 2020-10-31 22:53
卡巴miss，已上报

卡巴已经不信任了

显示全部楼层 · 发表于 2020-10-31 23:29:33

UDS:Trojan-Ransom.Win32.Agent.azbt

[可疑文件] Vmp Protected