大佬们看看这个dll

显示全部楼层 · 发表于 2024-7-18 15:06:41

本帖最后由 PAN1333 于 2024-7-18 15:14 编辑

朋友发给我的dll，显示木马原因是VMProtect，这种加壳好多都会报毒，所以想请大佬分析一下https://wwm.lanzouw.com/iQoSL24u7glg解压密码infected

显示全部楼层 · 发表于 2024-7-18 15:12:20

卡巴斯基报告安全，opentip分析安全

显示全部楼层 · 发表于 2024-7-18 15:14:16

孤勇者发表于 2024-7-18 15:12
卡巴斯基报告安全，opentip分析安全

也就是说报毒可能因为加壳吗？

显示全部楼层 · 发表于 2024-7-18 15:14:28

本帖最后由 1073328164 于 2024-7-18 15:17 编辑

迈克菲 kill

VT检测结果，大量杀软报毒https://www.virustotal.com/gui/f ... 198c1924904a4b021d4
但是卡巴斯基opentip鉴定为安全https://opentip.kaspersky.com/C2 ... /results?tab=upload
这是vmprotect的破解文件？

显示全部楼层 · 发表于 2024-7-18 15:18:56

本帖最后由莒县小哥于 2024-7-18 15:21 编辑

显示全部楼层 · 发表于 2024-7-18 15:25:26

https://s.threatbook.com/report/ ... 390d17b74a763c78ae5这个和刚刚那个报毒种类是一样的，但这个是开源的

显示全部楼层 · 发表于 2024-7-18 15:31:23

觉得不太正常，至少就ESET报告VMP的原因一般不只是因为VMP，其中特定的序列号被标记并拉黑了

显示全部楼层 · 发表于 2024-7-18 15:39:18

360报毒

显示全部楼层 · 发表于 2024-7-18 16:51:36

腾讯电脑管家 1X

[可疑文件] 大佬们看看这个dll