#Fakeinstaller #Remcos (2021-12-20)

显示全部楼层 · 发表于 2022-2-18 17:08:35

swizzer 发表于 2022-2-18 17:07
MBRKiller和勒索全靠HMPA输出吧

对

显示全部楼层 · 发表于 2022-2-18 17:15:35

hitman pro alert
想当年还是极红一时啊横扫四方
当时破解hitmanPA 科室热门话题

哦哦
那时候样本区还流行带漏洞的挂马网页。。
墨家小子还来坛子

显示全部楼层 · 发表于 2022-2-18 17:18:27

pal家族发表于 2022-2-18 17:15
hitman pro alert
想当年还是极红一时啊横扫四方
当时破解hitmanPA 科室热门话题

确实，我还记忆犹新

诺顿的IPS，ESET，HMPA

防御神网的三大神器

显示全部楼层 · 发表于 2022-2-18 17:20:02

单独测试智量，仍然是内存防护杀，但是并没有追踪到恶意行为的源头？只是杀了exe没有侦测到恶意dll文件···@智量官方

显示全部楼层 · 发表于 2022-2-18 17:21:16

swizzer 发表于 2022-2-18 17:20
单独测试智量，仍然是内存防护杀，但是并没有追踪到恶意行为的源头？只是杀了exe没有侦测到恶意dll文 ...

这么巧，又和HPMA一样

显示全部楼层 · 发表于 2022-2-18 17:22:27

MDE :miss

显示全部楼层 · 发表于 2022-2-18 17:22:47

761773275 发表于 2022-2-18 17:21
这么巧，又和HPMA一样

HMPA

不过这两个应该是不同的侦测技术了，一个是扫描内存页识别到了线程，一个似乎是直接扫描到了Shellcode杀掉了

显示全部楼层 · 发表于 2022-2-18 17:28:38

ICzcz 发表于 2022-2-18 17:22
MDE :miss

双击

显示全部楼层 · 发表于 2022-2-18 17:40:23

笑死
我尝试沙盘双击
然后蓝屏了
一看蓝屏代码，APC
绝了

显示全部楼层 · 发表于 2022-2-18 17:42:23

本帖最后由 NICO-COOPER 于 2022-2-18 17:44 编辑

SecureAPlus+HMPA
双击SecureAPlus的白名单机制拦截，但仍出现了setup安装包

紧接着弹出了HMPA的拦截提示，（PS：截图的时候出了点小问题，把图弄没了

）
随后apex引擎报了一个dll文件

[病毒样本] #Fakeinstaller #Remcos (2021-12-20)