【2020-2021/SUS 0day】从今以后我的0day相关帖子有外源分析的链接必须虚拟机下阅读!

显示全部楼层 · 发表于 2021-1-27 19:11:55

hsks 发表于 2021-1-27 19:09
https://ti.dbappsecurity.com.cn/informationDetail/1631
。。。

主要还是VS工程文件的后门，这个需要点意识就不会中标

主要是那个chrome 0day在分析文章里，防不胜防

显示全部楼层 · 发表于 2021-1-27 22:28:37

wowocock 发表于 2021-1-27 11:13
现在好多了，以前有很多调硬件电压，炸主板，炸显示器的年代里，分析人员才真的危险。

所以现在是硬件做了防护还是单纯地只是没人写这种东西了？

显示全部楼层 · 发表于 2021-1-28 09:35:19

tdsskiller 发表于 2021-1-27 19:07
大表哥的VmwareHardenedLoader魔改看看？治疗绝大多数虚拟机检测

当然阴间检测除外

没用，分分钟被过。只能应付那些菜鸟，和不懂只会用别人东西的外行。

显示全部楼层 · 发表于 2021-1-28 09:36:56

a27573 发表于 2021-1-27 22:28
所以现在是硬件做了防护还是单纯地只是没人写这种东西了？

现在硬件没那么多可控性了，不过干BIOS的还是有不少的。

显示全部楼层 · 发表于 2021-1-28 13:53:56

wowocock 发表于 2021-1-28 09:35
没用，分分钟被过。只能应付那些菜鸟，和不懂只会用别人东西的外行。

对症下药还是可以被干掉的吧

那个玩意基本老一套VMP的检测都GG掉，如果有其他检测的自己敲掉

[分析报告] 【2020-2021/SUS 0day】从今以后我的0day相关帖子有外源分析的链接必须虚拟机下阅读!