后门1x

显示全部楼层 · 发表于 2024-9-15 21:54:15

御坂14857号发表于 2024-9-15 21:53
虚拟机里面测的360企业安全云，核晶页面是这样的，360每次都被关

自动兼容就是没开

显示全部楼层 · 发表于 2024-9-15 22:01:53

本帖最后由御坂14857号于 2024-9-15 22:07 编辑

inhh1 发表于 2024-9-15 21:54
自动兼容就是没开

破案了，虚拟机设置里面忘开CPU虚拟化了

感谢解答

显示全部楼层 · 发表于 2024-9-15 22:07:16

火绒

显示全部楼层 · 发表于 2024-9-15 22:13:08

zhuzhu009 发表于 2024-9-15 21:38
双击未拦截，开核晶 360没有被退出

好像有概率跑不出行为？多运行几次样本试试，我这里核晶开回来了主程序照样被关

显示全部楼层 · 发表于 2024-9-15 22:13:38

御坂14857号发表于 2024-9-15 21:53
虚拟机里面测的360企业安全云，核晶页面是这样的，360每次都被关

这种状态其实就是禁用，根本没有获得核晶的保护

显示全部楼层 · 发表于 2024-9-15 22:17:41

疑似反沙盒/虚拟机
BD云沙盒：Virtualization/Sandbox Evasion

显示全部楼层 · 发表于 2024-9-15 22:21:32

驭龙发表于 2024-9-15 22:13
这种状态其实就是禁用，根本没有获得核晶的保护

谢谢大佬，学习了，刚刚才发现虚拟机设置里面根本就没开cpu虚拟化，现在应该算是打开了吧

显示全部楼层 · 发表于 2024-9-15 22:23:44

御坂14857号发表于 2024-9-15 22:21
谢谢大佬，学习了，刚刚才发现虚拟机设置里面根本就没开cpu虚拟化，现在应该算是打开了吧

是的，这样确实是开启了，看弹出的提示框右上角有没有核晶标记，也可以确认是否有核晶的保护

显示全部楼层 · 发表于 2024-9-15 22:24:54

mcafee 扫描miss

显示全部楼层 · 发表于 2024-9-15 22:38:00

360扫描miss

[病毒样本] 后门1x