Windows卸载器

显示全部楼层 · 发表于 2021-12-25 19:00:53

智量

显示全部楼层 · 发表于 2021-12-25 19:02:52

fsp拦截了memz，但是删除系统文件的行为没有拦截

显示全部楼层 · 发表于 2021-12-25 19:27:09

WD miss ,运行后重启蓝屏进不了系统，没开ASR.
但我把整个系统目录放到勒索保护的文件夹后，再运行，提示重启，正常进入系统

显示全部楼层 · 发表于 2021-12-25 19:31:37

卡巴斯基报安全啊

显示全部楼层 · 发表于 2021-12-25 19:40:47

FSS

显示全部楼层 · 发表于 2021-12-25 19:48:52

a27573 发表于 2021-12-25 18:55
这都能安全。。。
或者是因为做了反虚拟机检测，反而跑不出行为？

ESET的云沙本来就不怎么样，killwin，killmbr都检测不出来。
额外防护真的就是额外防护，这个神奇的盒子一直很普通。

生如夏花之绚烂，死如秋叶之静美
2021/12/25 下午8:48:52
bye
From The Amazing Artifact：Netscape

显示全部楼层 · 发表于 2021-12-25 19:52:03

a27573 发表于 2021-12-25 18:55
这都能安全。。。
或者是因为做了反虚拟机检测，反而跑不出行为？

卡巴也报安全啊，这个文件运行后有什么后果吗?

显示全部楼层 · 发表于 2021-12-25 19:53:44

a27573 发表于 2021-12-25 18:55
这都能安全。。。
或者是因为做了反虚拟机检测，反而跑不出行为？

别的样本都是反虚拟机，做的不好的沙箱跑不出来
现在这个样本反实体机，做的好的沙箱反而跑不出来
沙箱说我太难了

显示全部楼层 · 发表于 2021-12-25 19:58:08

本帖最后由 a27573 于 2021-12-25 19:59 编辑

毒仙发表于 2021-12-25 19:52
卡巴也报安全啊，这个文件运行后有什么后果吗?

9楼都讲得这么清楚了。。。

显示全部楼层 · 发表于 2021-12-25 20:12:42

a27573 发表于 2021-12-25 19:58
9楼都讲得这么清楚了。。。

嗯嗯，我是小白，我刚才自己打开试了下，电脑也没事，，，

[病毒样本] Windows卸载器