银狐

显示全部楼层 · 发表于 2024-10-6 18:47:00

護士

AmsiRegistrationProtection

复制代码

显示全部楼层 · 发表于 2024-10-6 18:50:14

ESET解压

显示全部楼层 · 发表于 2024-10-6 19:01:36

显示全部楼层 · 发表于 2024-10-6 19:04:34

金山毒霸扫描miss

显示全部楼层 · 发表于 2024-10-6 19:17:12

本帖最后由 RainCloud9 于 2024-10-6 19:23 编辑

sandboxie一个配置开满的橙盒+卡巴双击测试：
扫描miss后全程卡巴无反应，在病毒执行到“WerFault.exe”时报错初始化失败，测试结束
好像不会反沙盒的样子第二次测试结果相同，不知为何楼下能检测（
可能我这边样本没有执行完
附Sandboxie这边记录到的事件

显示全部楼层 · 发表于 2024-10-6 19:19:56

卡巴双击

显示全部楼层 · 发表于 2024-10-6 19:40:16

电脑管家

显示全部楼层 · 发表于 2024-10-6 20:03:04

本帖最后由 Raven95676 于 2024-10-6 20:11 编辑

Elastic

落地杀

Dr Web

不出意料的，扫描miss

防火墙发力，这里先手动放行

没发现后继行为，检查日志，SplDer Gate阻止网址

测都测了，试试SplDer Gate被关掉之后Dr Web还能不能防的住（

关闭SplDer Gate功能后，防火墙持续发力（但是都被我放行了）

之后不出意料的文件反病毒（SplDer Guard）杀

[病毒样本] 银狐

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源

评分