Happy New Year!

显示全部楼层 · 发表于 2024-1-1 09:51:58

本帖最后由 smz2011 于 2024-1-1 09:54 编辑

ANKit kill dll
D:\HuaweiMoveData\Users\dsm77\Desktop\卡饭论坛\いつか\UIxMarketPlugin.dll发现引擎:(ANK)ML.100 PYAS miss all

显示全部楼层 · 发表于 2024-1-1 10:04:15

kuroandsan 发表于 2024-1-1 09:10
fs扫描miss

这玩意检测虚拟机吗？

不检测。正常运行会注入RarExt32.exe

显示全部楼层 · 发表于 2024-1-1 10:07:58

嗯，Norton昨晚毫无反应，现在已拉黑……
Trojan.Gen.MBT

显示全部楼层 · 发表于 2024-1-1 12:44:12

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-1-1 12:46:51

ESSP miss

显示全部楼层 · 发表于 2024-1-1 14:28:47

本帖最后由 t0kenzero 于 2024-1-1 14:54 编辑

S1 Miss （有机会修修规则去晚点贴EDR
CS 样本跑不起来插钩子太狠了X
DI kill

Cylance kill

CheckPoint Kill

Elastic

SEP Miss

显示全部楼层 · 发表于 2024-1-1 17:21:03

SEP躺枪！

显示全部楼层 · 发表于 2024-1-1 18:38:29

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-1-1 19:53:32

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2024-1-1 20:02:27

t0kenzero 发表于 2024-1-1 14:28
S1 Miss （有机会修修规则去晚点贴EDR
CS 样本跑不起来插钩子太狠了X
DI kill

好好好，拿ngav打sep是吧

[病毒样本] Happy New Year!