自制勒索过微步

显示全部楼层 · 发表于 2024-4-27 20:21:03

anthonyqian 发表于 2024-4-27 20:18
现在卡饭样本区允许病毒样本类型的帖子只贴一个微步链接了吗。。。

已添加wormhole

显示全部楼层 · 发表于 2024-4-27 20:27:43

KFA AVAST miss

显示全部楼层 · 发表于 2024-4-27 20:44:25

本帖最后由莒县小哥于 2024-4-27 21:09 编辑

显示全部楼层 · 发表于 2024-4-27 20:46:31

火绒5

显示全部楼层 · 发表于 2024-4-27 21:18:11

Fadouse 发表于 2024-4-27 20:08
我也不清楚
但是运行正常，微步也确实没检出来

我本地除了把我的虚拟机卡成构思以外没有任何行为
微步看的就是行为，没跑出来那就是你的VMP干坏了样本的运行

显示全部楼层 · 发表于 2024-4-27 21:28:32

本帖最后由 Fadouse 于 2024-4-27 21:35 编辑

DisaPDB 发表于 2024-4-27 21:18
我本地除了把我的虚拟机卡成构思以外没有任何行为
微步看的就是行为，没跑出来那就是你的VMP干坏了样本 ...

请问为什么我的虚拟机成功跑出行为了呢？
微步中的释放文件***.jav就是样本加密时产生的缓存文件

本样本为多线程加密，可能会出现卡cpu和硬盘的情况

显示全部楼层 · 发表于 2024-4-27 21:45:53

本帖最后由 00006666 于 2024-4-27 21:49 编辑

Fadouse 发表于 2024-4-27 21:28
请问为什么我的虚拟机成功跑出行为了呢？
微步中的释放文件***.jav就是样本加密时产生的缓存文件

JAVA写的？据我所知，VMP对于java保护程度很低

显示全部楼层 · 发表于 2024-4-27 21:46:56

00006666 发表于 2024-4-27 21:45
JAVA写的？据我所知，VMP对于脚本语言保护程度很低

java写的，使用native-image(--no-fallback) AOT编译exe
编译后vmp打包

显示全部楼层 · 发表于 2024-4-27 21:48:10

Fadouse 发表于 2024-4-27 21:46
java写的，使用native-image AOT编译
运行不需要java环境

java别用VMP，保护程度很低，如果是C++那种然后带VMP，火绒根本扫不出来

显示全部楼层 · 发表于 2024-4-27 21:49:16

00006666 发表于 2024-4-27 21:48
java别用VMP，保护程度很低，如果是C++那种然后带VMP，火绒根本扫不出来

感谢建议！！

[病毒样本] 自制勒索过微步