高质量免杀远控 Downloader ShellLoader

显示全部楼层 · 发表于 2023-5-21 12:52:13

显示全部楼层 · 发表于 2023-5-21 13:03:00

显示全部楼层 · 发表于 2023-5-21 13:03:13

qvm监控杀2个

显示全部楼层 · 发表于 2023-5-21 13:03:51

md asr blocked all

显示全部楼层 · 发表于 2023-5-21 13:11:28

卡巴miss
还有，我的火绒咋没扫出来……

显示全部楼层 · 发表于 2023-5-21 13:13:57

lbyxiaolizi1 发表于 2023-5-21 13:11
卡巴miss
还有，我的火绒咋没扫出来……

你那边有没有开启内核隔离、 hyper-v、卡巴斯基？

目前已知内核隔离对于虚拟沙盒引擎影响不大，但是可能会有，莫须有；hyper-v会导致虚拟沙盒引擎进入纯翻译模式，部分引擎功能受限，从而降低该引擎的查杀检出率；卡巴斯基部分版本（已知有21.9等）会导致虚拟沙盒引擎查杀异常，已提bug

显示全部楼层 · 发表于 2023-5-21 13:16:18

Norton
方案5.21.exe - Heur.AdvML.B

显示全部楼层 · 发表于 2023-5-21 13:16:23

wwwab 发表于 2023-5-21 13:13
你那边有没有开启内核隔离、 hyper-v、卡巴斯基？

目前已知内核隔离对于虚拟沙盒引擎影响不大，但是 ...

确实内核隔离关了……

显示全部楼层 · 发表于 2023-5-21 13:18:53

lbyxiaolizi1 发表于 2023-5-21 13:16
确实内核隔离关了……

内核隔离不就是要关的嘛

内核隔离、 hyper-v、卡巴斯基这三个关了HVM才能正常（操作后可能还需要重新安装火绒清理扫描查杀缓存）

显示全部楼层 · 发表于 2023-5-21 13:26:45

avast miss all

[病毒样本] 高质量免杀远控 Downloader ShellLoader