免杀&反沙箱&冲锋马

显示全部楼层 · 发表于 2024-3-12 22:02:35

kim545 发表于 2024-3-12 13:23
norton提示外联拦截，没有其他反应

Norton这么强吗，好多其他杀软查不出的他都可以

显示全部楼层 · 发表于 2024-3-12 22:06:26

万能的小白发表于 2024-3-12 22:02
Norton这么强吗，好多其他杀软查不出的他都可以

防火墙ips模块吧，和eset的ids差不多的玩意，其实就是收到外联警告了手动选择阻止的

显示全部楼层 · 发表于 2024-3-12 22:35:57

GreatMOLA 发表于 2024-3-12 14:24
Malwarebytes 动态

这个sandbox报法是什么情况，某种主防吗

显示全部楼层 · 发表于 2024-3-12 22:47:40

显示全部楼层 · 发表于 2024-3-12 23:36:05

这玩意好像是直接通过二进制形式去patch后，跳转到指定的地址去执行它的shellcode。

显示全部楼层 · 发表于 2024-3-13 06:14:01

360 下载扫描杀

显示全部楼层 · 发表于 2024-3-13 08:39:55

骨灰级小白发表于 2024-3-12 15:11
实机，毛豆入沙，反沙箱不是很成功的样子。等了一分钟弹出个联网提示，允许后暂无新动作。安恒报安全，微步 ...

反沙箱不是穿透，是防沙箱检查。comodo入沙非白即黑

显示全部楼层 · 发表于 2024-3-13 09:10:03

Hello,

New malicious software was found in the attached file:
HEUR:Backdoor.Win32.Shilla.gen
Its detection will be included in the next update.
Thank you for your help.

Best regards, Arina, Malware Analyst

显示全部楼层 · 发表于 2024-3-13 09:54:38

IamAngry 发表于 2024-3-12 22:35
这个sandbox报法是什么情况，某种主防吗

类似火绒的hvm，执行时快速在沙箱内模拟。

显示全部楼层 · 发表于 2024-3-13 10:28:22

GreatMOLA 发表于 2024-3-13 09:54
类似火绒的hvm，执行时快速在沙箱内模拟。

扫描不触发的吗

[病毒样本] 免杀&反沙箱&冲锋马

本帖子中包含更多资源

浏览过的版块