#IcedID

显示全部楼层 · 发表于 2021-12-16 19:45:19

vaedzy 发表于 2021-12-16 19:43
我开了个子账号。没其他权限的那种。但是可以用沙箱和授权，小粉丝和好兄弟@anthonyqian 都可以玩 ...

。。。你之前还说不卡hhh

显示全部楼层 · 发表于 2021-12-16 19:46:03

ICzcz 发表于 2021-12-16 19:45
。。。你之前还说不卡hhh

我电脑不卡啊 1G内存很少了好吧我开个idea 跑一下native 起步8-12G占用

显示全部楼层 · 发表于 2021-12-16 19:47:34

vaedzy 发表于 2021-12-16 19:46
我电脑不卡啊 1G内存很少了好吧我开个idea 跑一下native 起步8-12G占用

好吧。。

但是我喜欢开贼多东西hhh

估计可能内存很快就会不够用的（占用太大了）

显示全部楼层 · 发表于 2021-12-16 19:48:30

ICzcz 发表于 2021-12-16 19:47
好吧。。

但是我喜欢开贼多东西hhh

好兄弟 @anthonyqian 他说 BD内存是动态占用的你内存大他就占用多你内存小他就占用少不过我已经想开了 ECP+EDTD+BD沙盒手动一年6k 直接起飞

显示全部楼层 · 发表于 2021-12-16 19:50:41

vaedzy 发表于 2021-12-16 19:48
好兄弟 @anthonyqian 他说 BD内存是动态占用的你内存大他就占用多你内存小他就占用少不过我已经想开 ...

就是有点贵。。

显示全部楼层 · 发表于 2021-12-16 19:52:29

ICzcz 发表于 2021-12-16 19:50
就是有点贵。。

以后样本区你就可以看到我提交EDTD和BD沙箱的双结果了

显示全部楼层 · 发表于 2021-12-16 21:55:47

vaedzy 发表于 2021-12-16 12:44
BD kill 5X 剩余俩dll 貌似触发了沙箱沙箱结果
沙箱结果

有详细过程的沙盒确实好，价格实惠，真不错。

生如夏花之绚烂，死如秋叶之静美
2021/12/16 下午10:55:46
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2021-12-16 21:59:04

咖啡 6/7，剩余0x000500000001ab2c-262.hta

[病毒样本] #IcedID