毒鼠 Downloader+新shellcode

显示全部楼层 · 发表于 2023-11-8 13:05:48

aikafans 发表于 2023-11-8 09:38
金山的内存检测好像很厉害的样子

拉到最高挺敏感的，但我总感觉哪不对劲（

显示全部楼层 · 发表于 2023-11-8 13:08:28

TrendMirco

显示全部楼层 · 发表于 2023-11-8 13:10:28

瑞星1X

显示全部楼层 · 发表于 2023-11-8 13:31:52

aikafans 发表于 2023-11-8 09:38
金山的内存检测好像很厉害的样子

对一些家族的内存特征很敏感，但是仅限于某些家族

显示全部楼层 · 发表于 2023-11-8 13:55:55

UNknownOoo 发表于 2023-11-8 13:31
对一些家族的内存特征很敏感，但是仅限于某些家族

明白了，谢谢

显示全部楼层 · 发表于 2023-11-8 13:56:16

117054487 发表于 2023-11-8 13:05
拉到最高挺敏感的，但我总感觉哪不对劲（

不会是白名单机制吧

显示全部楼层 · 发表于 2023-11-8 13:59:22

aikafans 发表于 2023-11-8 13:56
不会是白名单机制吧

应该不单纯是但他那个内存检测有四档，以前测过一阵不拉到最高没啥反应我也不懂

显示全部楼层 · 发表于 2023-11-8 14:07:12

117054487 发表于 2023-11-8 13:59
应该不单纯是但他那个内存检测有四档，以前测过一阵不拉到最高没啥反应我也不懂

我也是很好奇，以为金山玩出了什么高级武器

显示全部楼层 · 发表于 2023-11-8 22:03:04

显示全部楼层 · 发表于 2023-11-10 16:19:30

金山毒霸kill exe

[病毒样本] 毒鼠 Downloader+新shellcode