自制勒索过微步

显示全部楼层 · 发表于 2024-4-27 18:30:50

本帖最后由 Fadouse 于 2024-4-28 17:17 编辑

https://s.threatbook.com/report/ ... bea44bada780915cd3d
Download:
https://wormhole.app/yXLeq#FD4hBBiZprW7cWTXZq07_A

加了个vmp壳居然过微步沙箱了

显示全部楼层 · 发表于 2024-4-27 18:34:30

估计加壳搞坏样本不能运行

显示全部楼层 · 发表于 2024-4-27 18:35:58

班德就是我发表于 2024-4-27 18:34
估计加壳搞坏样本不能运行

可以运行哦

显示全部楼层 · 发表于 2024-4-27 18:37:08

VMP壳请出ESET
100%检测率吧

显示全部楼层 · 发表于 2024-4-27 18:37:48

本帖最后由 Fadouse 于 2024-4-27 18:38 编辑

pal家族发表于 2024-4-27 18:37
VMP壳请出ESET
100%检测率吧

我电脑上的未检出，微步未检出

显示全部楼层 · 发表于 2024-4-27 19:52:54

实机沙箱运行，就一个黑色框子在那啥也没有，卡巴斯基没反应，也没看到什么文件被加密

显示全部楼层 · 发表于 2024-4-27 19:57:13

本帖最后由 DisaPDB 于 2024-4-27 20:02 编辑

加不加壳和行为检测有什么关系，你肯定加爆掉了

下次用vmpsdk吧

显示全部楼层 · 发表于 2024-4-27 19:58:35

drip lite

又逮着一个MC挂圈玩家

显示全部楼层 · 发表于 2024-4-27 20:08:49

DisaPDB 发表于 2024-4-27 19:57
加不加壳和行为检测有什么关系，你肯定加爆掉了

我也不清楚
但是运行正常，微步也确实没检出来

显示全部楼层 · 发表于 2024-4-27 20:18:45

现在卡饭样本区允许病毒样本类型的帖子只贴一个微步链接了吗。。。

[病毒样本] 自制勒索过微步