自制Python木马-终极版

显示全部楼层 · 发表于 2024-8-21 11:08:18

所以微步全过，是因为环境原因吗

显示全部楼层 · 发表于 2024-8-21 11:09:21

免了吗如免

显示全部楼层 · 发表于 2024-8-21 11:13:28

哦。我打包错文件了。。。

显示全部楼层 · 发表于 2024-8-21 11:17:15

本帖最后由西风萧雨于 2024-8-21 11:22 编辑

360沙箱云：可疑估计360客户端是可以拦截的

奇安信沙箱：恶意

显示全部楼层 · 发表于 2024-8-21 11:21:28

本帖最后由 00006666 于 2024-8-21 11:34 编辑

越是底层反而越容易绕过杀软，因为微软不让杀软hook SSDT，现在杀软要靠R3的hook ntdll来实现行为监控，导致比如syscall就能绕过很多杀软的监控

https://github.com/klezVirus/SysWhispers3

https://mp.weixin.qq.com/s/oBkUG3lmX_v4sud6gwF58A

https://www.freebuf.com/articles/system/397001.html

显示全部楼层 · 发表于 2024-8-21 11:34:43

智量 miss

Time FilePath VirusName
2024-08-21 11:31:18 C:\Program Files (x86)\Microsoft\键盘智能助理-升级版\键盘智能助理 - 副本\SelfRunner.exe->C:\Program Files (x86)\Microsoft\键盘智能助理-升级版\键盘智能助理 - 副本\KeyBoardOpter.exe 规则: autogenrule_1OnGSoFK 事件: 创建启动项操作: 阻止
2024-08-21 11:31:18 C:\Program Files (x86)\Microsoft\键盘智能助理-升级版\键盘智能助理 - 副本\SelfRunner.exe->C:\Program Files (x86)\Microsoft\键盘智能助理-升级版\键盘智能助理 - 副本\KeyBoardOpter.exe 规则: autogenrule_1OnGSoFK 事件: 创建启动项操作: 阻止
2024-08-21 11:31:18 C:\Program Files (x86)\Microsoft\键盘智能助理-升级版\键盘智能助理 - 副本\SelfRunner.exe->C:\Program Files (x86)\Microsoft\键盘智能助理-升级版\键盘智能助理 - 副本\KeyBoardOpter.exe 事件: 创建启动项操作: 阻止

复制代码

显示全部楼层 · 发表于 2024-8-21 11:45:48

litadezhongquan 发表于 2024-8-21 11:08
所以微步全过，是因为环境原因吗

微步行为全跑出来了，但是别看判定结果，你得自己看行为判断

微步评分机制很迷的

显示全部楼层 · 发表于 2024-8-21 11:50:11

360漏报，已经上报

显示全部楼层 · 发表于 2024-8-21 11:52:41

本帖最后由 Loyisa 于 2024-8-21 11:56 编辑

骨灰级小白发表于 2024-8-21 11:08
毛豆，应该有虚拟机检测吧这个

Comodo双击入沙安装完毕后分别报错

样本卒

显示全部楼层 · 发表于 2024-8-21 11:59:58

火绒miss
双击程序运行无反应

[病毒样本] 自制Python木马-终极版