改mbr文件关联免杀1x, 过bd蜘蛛

显示全部楼层 · 发表于 2022-4-23 23:18:05

在加Themida前，连WD都会报，加壳后各大主防都能过。
对于Themida壳保护的木马病毒，是不是以主防的逻辑不太好杀，似乎各大主防在其代码加密后都变得不靠谱了起来。
Themida之类强壳的加密逻辑是什么，除了类似BEST的机学报壳万物杀，还有什么比较精准的手段可以防住吗，
隐藏特征码后以启发杀著名的大蜘蛛在这方面也跪了（关联全被改了）
比较期待智量的表现，但我还没有测试。
讨论一下这个问题，这个程序设有保护开关，点击确定后才会运行，
借这个帖子希望探讨一下主防的逻辑，所以希望坛友们不要立刻上报，等自然拉黑。
https://cloud.tsinghua.edu.cn/f/97dc17bf01cb4d7aae40/?dl=1

显示全部楼层 · 发表于 2022-4-24 14:01:29

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2022-4-24 14:12:11

本帖最后由 lingdu233 于 2022-4-24 14:14 编辑

诺顿 kill
报两次= =

显示全部楼层 · 发表于 2022-4-24 14:13:20

本帖最后由 761773275 于 2022-4-24 14:17 编辑

BD 主防杀

高级威胁防护已将 test virus.exe 标记为系统的潜在威胁。

复制代码

重启就这样了

显示全部楼层 · 发表于 2022-4-24 14:16:09

761773275 发表于 2022-4-24 14:13
BD 主防杀

开启了VT就能杀，没开启就过掉了，我是真没想到ATD主防居然还有利用VT的行为分析，真精妙的技术

显示全部楼层 · 发表于 2022-4-24 14:18:34

本帖最后由 761773275 于 2022-4-24 14:25 编辑

huangzihang 发表于 2022-4-24 14:16
开启了VT就能杀，没开启就过掉了，我是真没想到ATD主防居然还有利用VT的行为分析，真精妙的技术

精妙

360主防杀重启正常

显示全部楼层 · 发表于 2022-4-24 14:21:34

显示全部楼层 · 发表于 2022-4-24 14:24:33

本帖最后由 huangzihang 于 2022-4-24 14:25 编辑

761773275 发表于 2022-4-24 14:13
BD 主防杀

重启就这样了

虚拟机条件下，双击后不给uac，或者选中后不运行，ATD会自动在后台检测行为，过一段时间文件就被删除了，不需要点击运行按钮也能杀，但是如果在ATD响应之前就立刻点运行的话，，，就会被过掉。但是实体机表现更好，我实体机测试的时候卡exe了，在ATD分析完成前都没有弹出uac窗口，卡了五六秒，分析完成后才弹出uac窗口，然后文件就自动被删除了。实体机跑都跑不起来。因为在虚拟机下VT是有限制的。这个实体机是直接kill了，就是卡了几秒exe，应该是在后台做行为分析。从更有意义的实体机结果来看BD是完美防住了

显示全部楼层 · 发表于 2022-4-24 14:34:56

761773275 发表于 2022-4-24 14:21

sophos我印象中2011年av-t个人版表现挺差后面只测企业版了，现在家庭版都这么猛了吗，各大样本区表现完全不虚四大主防啊

显示全部楼层 · 发表于 2022-4-24 14:37:24

本帖最后由 kaba666 于 2022-4-24 15:08 编辑

卡巴PDM杀,手动模式更精准

huangzihang 头像被屏蔽	楼主\| 发表于 2022-4-24 14:01:29 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
huangzihang 头像被屏蔽
	回复举报

[病毒样本] 改mbr文件关联免杀1x, 过bd蜘蛛

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块