[废了][2022/2/10 绕过360加驱]无声加载驱动

显示全部楼层 · 发表于 2022-2-10 22:01:09

复负复发表于 2022-2-10 19:42
BD已入库
Emsisoft双击拦截
G DATA 1/27病毒库扫描 kill

话说你的虚拟机是不是安装的非原版系统(类似精简版系统)这类的

显示全部楼层 · 发表于 2022-2-10 22:28:21

00006666 发表于 2022-2-10 22:01
话说你的虚拟机是不是安装的非原版系统(类似精简版系统)这类的

不忘初心的精简

显示全部楼层 · 发表于 2022-2-11 07:35:36

MS Defender：目前解压报告exe Trojan:Win32/Wacatac.B!ml，之前的sys同样是入库签名拉黑

显示全部楼层 · 发表于 2022-2-12 00:41:12

360静态扫描KILL，即使加白 VT仍KILL

显示全部楼层 · 发表于 2022-2-12 09:50:17

00006666 发表于 2022-2-10 22:01
话说你的虚拟机是不是安装的非原版系统(类似精简版系统)这类的

原版sp1，甚至都没有sha补丁的，后来打上了

显示全部楼层 · 发表于 2022-2-12 10:56:38

本帖最后由 CreatorHusky 于 2022-2-12 11:05 编辑

QVM引擎都能干掉的病毒……
解释一下，360卫士会在打开文件前用引擎扫描文件，所以这其实算是查杀报毒，并不算测试主动防御
换成360杀毒（360杀毒会用引擎实时扫描文件，卫士不会），甚至还在7zip的临时文件夹里就监控到了病毒。
我连了网，用云引擎干掉的。https://ata.360.net/report/17518221410304/analyse

[病毒样本] [废了][2022/2/10 绕过360加驱]无声加载驱动

本帖子中包含更多资源