疑似免杀后门 1X

显示全部楼层 · 发表于 2022-6-16 14:59:44

swizzer 发表于 2022-6-16 14:58
至少在虚拟机里HMPA也不能稳定拦截（确切地说，除了我截图的那一次，其他几次虚拟机双击HMPA也是全部miss ...

这是啥道理啊，检测虚拟机，还是你虚拟机不太行

显示全部楼层 · 发表于 2022-6-16 15:02:21

wwwab 发表于 2022-6-16 14:59
这是啥道理啊，检测虚拟机，还是你虚拟机不太行

测试中途又全新安装的虚拟机，要不要把快照发你一份？

显示全部楼层 · 发表于 2022-6-16 15:09:13

Mal/Generic-S

显示全部楼层 · 发表于 2022-6-16 15:15:25

本帖最后由 pal家族于 2022-6-16 16:38 编辑

为啥质量部出一个无特征库和扫描的纯主防版？
我想一定很受欢迎，就和hmpa一样

现在vt就只有4家报

显示全部楼层 · 发表于 2022-6-16 16:40:10

pal家族发表于 2022-6-16 15:15
为啥质量部出一个无特征库和扫描的纯主防版？
我想一定很受欢迎，就和hmpa一样

你的名片真的有种莫名的难受

要是有云沙箱能用主防多好

显示全部楼层 · 发表于 2022-6-16 16:50:48

红伞miss

显示全部楼层 · 发表于 2022-6-16 17:04:35

卡巴拦截下载

显示全部楼层 · 发表于 2022-6-16 17:22:55

毒霸扫描miss

显示全部楼层 · 发表于 2022-6-16 17:23:33

SEP下载后kill

显示全部楼层 · 发表于 2022-6-16 18:00:45

没分析，但是如果是CS的话，功能模块加载执行时才会注入，控制方如果不下发指令的话，被控端就不会有注入行为的

[病毒样本] 疑似免杀后门 1X