毒鼠白加黑

显示全部楼层 · 发表于 2023-11-9 23:20:00

本帖最后由 hsks 于 2023-11-9 23:24 编辑

今天免杀做的不行（《VMProtect》）

显示全部楼层 · 发表于 2023-11-9 23:48:36

跑了一段直接，卡巴自动后台扫描，触发内存防护，然后高级清除解决。

显示全部楼层 · 发表于 2023-11-10 00:05:56

江民新AI引擎测试版 kill qqhxsjBase.dll ：

显示全部楼层 · 发表于 2023-11-10 00:16:33

EIS扫描miss，沙箱内双击内存杀，KART没有反应

显示全部楼层 · 发表于 2023-11-10 00:23:05

360安全卫士

显示全部楼层 · 发表于 2023-11-10 00:32:30

看来加VMProtect就会被机学杀了。
McAfee RP-S
qqhxsjBase.dll - Real Protect-LS!3ac6b2ef4f07

显示全部楼层 · 发表于 2023-11-10 01:10:44

加VMP是不怕ML吗...所以怎么不玩玩基于LLVM的IR混淆呢

显示全部楼层 · 发表于 2023-11-10 07:20:02

火绒Miss

显示全部楼层 · 发表于 2023-11-10 08:19:45

本帖最后由 hhhq316 于 2023-11-10 09:01 编辑

EMSI

蜘蛛Miss

显示全部楼层 · 发表于 2023-11-10 08:57:00

秋日之殇发表于 2023-11-9 23:48
跑了一段直接，卡巴自动后台扫描，触发内存防护，然后高级清除解决。

卡巴斯基企业版报dll

[病毒样本] 毒鼠白加黑