From MB 337X+一个补充的#Trickbot

显示全部楼层 · 发表于 2021-7-28 10:00:36

wwwab 发表于 2021-7-28 09:53
看看楼主多期待你的吐槽

我怎么不记得我喜欢吐槽呢···

除了会剔除在我这里跑不出行为的样本

显示全部楼层 · 发表于 2021-7-28 10:05:37

EMSI 报告 316，实际剩余 22个，查杀率93.5%

显示全部楼层 · 发表于 2021-7-28 10:07:31

eset 308x

显示全部楼层 · 发表于 2021-7-28 10:08:19

显示全部楼层 · 发表于 2021-7-28 10:20:33

我发现，基本执行自身的样本都被智量识别为了WIBD:HEUR.PEObfuscator.___

显示全部楼层 · 发表于 2021-7-28 10:26:35

swizzer 发表于 2021-7-28 09:48
锁库智量占位

病毒库日期7.27 9:21

前面的两个变成0kb了，修改时间也改了

显示全部楼层 · 发表于 2021-7-28 10:26:42

本帖最后由 11111111111445 于 2021-7-28 10:28 编辑

360 301x,修复了3个

显示全部楼层 · 发表于 2021-7-28 10:47:55

Avast 305x

显示全部楼层 · 发表于 2021-7-28 10:57:17

本帖最后由 swizzer 于 2021-7-28 11:01 编辑

hsks 发表于 2021-7-28 10:26
前面的两个变成0kb了，修改时间也改了

因为智量日志里没有所以我没算进成功防御的里面去。（总共智量的内存杀就杀了一个dll，其他的被我剔除的都是加载失败，这两个加载成功，但不知为啥变成了0kb。。。APIMonitor日志太多看不过来）

显示全部楼层 · 发表于 2021-7-28 11:18:29

BitterLotus 发表于 2021-7-28 09:36
改哈希最高启发智量
258x

和二楼比较，差比较多哟。

[病毒样本] From MB 337X+一个补充的#Trickbot