后门X5 热乎的

显示全部楼层 · 发表于 2022-7-11 21:38:45

卡巴目前都杀了

显示全部楼层 · 发表于 2022-7-11 21:42:41

UNknownOoo 发表于 2022-7-11 21:13
智量
扫描：5x
双击：5x

121.234.36.162

显示全部楼层 · 发表于 2022-7-11 21:45:59

kyuno1 发表于 2022-7-11 21:42
121.234.36.162

对的,就这个网址，我为了跑后续行为放行了（但检测到是虚拟环境就会直接结束进程，360云沙箱里也跑不出后续行为）

显示全部楼层 · 发表于 2022-7-11 21:49:56

UNknownOoo 发表于 2022-7-11 21:45
对的,就这个网址，我为了跑后续行为放行了（但检测到是虚拟环境就会直接结束进程，360云沙箱里也跑不出后 ...

反虚拟机的。我打算过一段时间，弄个去虚拟化。但是有点怕会穿透到主机

显示全部楼层 · 发表于 2022-7-11 21:51:41

kyuno1 发表于 2022-7-11 21:49
反虚拟机的。我打算过一段时间，弄个去虚拟化。但是有点怕会穿透到主机

我直接扔我老电脑里跑了，绝对能跑出真实行为awa

显示全部楼层 · 发表于 2022-7-11 21:52:36

UNknownOoo 发表于 2022-7-11 21:51
我直接扔我老电脑里跑了，绝对能跑出真实行为awa

别了吧。

显示全部楼层 · 发表于 2022-7-11 21:54:11

kyuno1 发表于 2022-7-11 21:52
别了吧。

放心~那我还是有做一些安全保障的（顶多重装下系统，反正那电脑已经不用了

显示全部楼层 · 发表于 2022-7-11 22:02:44

UNknownOoo 发表于 2022-7-11 21:54
放心~那我还是有做一些安全保障的（顶多重装下系统，反正那电脑已经不用了

这个系列追了有好久了。刚开始的白加黑到检测电脑里是否有逆向工具，之后开始检测是否有TG进程和虚拟机检测。到后来发展到断网注入（360云直接失效）。

显示全部楼层 · 发表于 2022-7-11 22:37:37

金山毒霸

显示全部楼层 · 发表于 2022-7-12 00:07:29

UNknownOoo 发表于 2022-7-11 21:45
对的,就这个网址，我为了跑后续行为放行了（但检测到是虚拟环境就会直接结束进程，360云沙箱里也跑不出后 ...

360云沙箱本身就是有反反虚拟化处理的，只是免费版不支持分析64位程序......

[病毒样本] 后门X5 热乎的