自制勒索过微步

显示全部楼层 · 发表于 2024-4-27 22:12:09

Fadouse 发表于 2024-4-27 21:28
请问为什么我的虚拟机成功跑出行为了呢？
微步中的释放文件***.jav就是样本加密时产生的缓存文件

不好意思，我本地无论虚拟机还是实机都没有行为
怕是环境问题，我甚至特地给我的实体机装了个JDK8，依然没有任何行为

显示全部楼层 · 发表于 2024-4-27 22:13:20

DisaPDB 发表于 2024-4-27 22:12
不好意思，我本地无论虚拟机还是实机都没有行为
怕是环境问题，我甚至特地给我的实体机装了个JDK8，依然 ...

win7?
native-image编译的exe可执行文件不支持win7（）

显示全部楼层 · 发表于 2024-4-27 22:13:50

Fadouse 发表于 2024-4-27 22:13
win7?
native-image编译的样本不支持win7（）

win7，带环境

显示全部楼层 · 发表于 2024-4-27 22:15:24

DisaPDB 发表于 2024-4-27 22:13
win7，带环境

native-image编译的exe可能不支持win7（）

显示全部楼层 · 发表于 2024-4-27 22:16:43

Fadouse 发表于 2024-4-27 22:15
native-image编译的exe可能不支持win7（）

啊？

显示全部楼层 · 发表于 2024-4-27 22:19:41

Fadouse 发表于 2024-4-27 22:15
native-image编译的exe可能不支持win7（）

native-image不是依赖JRE和MSVC吗
和win7又有啥关系

显示全部楼层 · 发表于 2024-4-27 22:22:51

本帖最后由 Fadouse 于 2024-4-27 22:26 编辑

DisaPDB 发表于 2024-4-27 22:16
啊？

我使用的是graalvm 21版本，我记得自从java 21版本开始java就不支持win7系统了

显示全部楼层 · 发表于 2024-4-27 22:26:23

Fadouse 发表于 2024-4-27 22:22
我使用的是graalvm 21版本，而自从jdk21开始java就不支持win7系统了

JDK 8依然受支持啊……

显示全部楼层 · 发表于 2024-4-27 22:29:03

DisaPDB 发表于 2024-4-27 22:26
JDK 8依然受支持啊……

打包和编译用的jdk 21啊（）
我估计是存在系统/Java兼容性问题

显示全部楼层 · 发表于 2024-4-27 22:30:02

Fadouse 发表于 2024-4-27 22:29
打包和编译用的jdk 21啊（）
我估计是存在系统兼容性问题

不是，native-image不是依赖GraalVM吗（
GraalVM支持JDK 8啊（

[病毒样本] 自制勒索过微步