很火的bypass技术!

显示全部楼层 · 发表于 2024-11-11 17:20:49

本帖最后由猎命师于 2024-11-11 17:27 编辑

给大家送个样本，很火的bypass技术，因为是送样本，所以就不发vt0的了

https://wormhole.app/5Bmv3#A4FWxPz2R9AGG6cAaC6Upw

https://www.virustotal.com/gui/f ... 274753751/detection

顺便看下大家杀软的性能怎么样

最后出道题

它做了啥

显示全部楼层 · 发表于 2024-11-11 17:53:30

小A-miss，把加强模式关掉双击也打不开

显示全部楼层 · 发表于 2024-11-11 17:57:34

本帖最后由 Loyisa 于 2024-11-11 18:47 编辑

双击HMPA kill
双击了十次都拦截上了

显示全部楼层 · 发表于 2024-11-11 18:00:12

本帖最后由 King、暮光于 2024-11-11 18:07 编辑

卡巴 360右键miss ，但是360下载保护落地杀了一次压缩包补充：亚信杀：BKDR.Win32.TRX.XXPE50FFF086E0002

显示全部楼层 · 发表于 2024-11-11 18:22:34

本帖最后由 Raven95676 于 2024-11-11 18:51 编辑

Elastic

记事本弹出，判定 Miss

数次测试中有两次拦截

显示全部楼层 · 发表于 2024-11-11 18:27:20

微步https://s.threatbook.com/report/file/bc16393f599fcb8c7ed77e74f3e380f0a4de1ee747047645629425d274753751
奇安https://sandbox.ti.qianxin.com/s ... ZMasnRRh6wn_HCy3VcX

显示全部楼层 · 发表于 2024-11-11 18:55:22

ESET虚拟机ELG判定安全

显示全部楼层 · 发表于 2024-11-11 18:56:15

Loyisa 发表于 2024-11-11 17:57
双击HMPA kill
双击了十次都拦截上了

看得我心痒痒，这玩意儿流畅不，可以搭配ESET吗？

显示全部楼层 · 发表于 2024-11-11 18:57:36

本帖最后由 Fadouse 于 2024-11-11 20:02 编辑

双击S1秒杀
*确定该样本并没有破坏性行为后进行实体双击

基本逻辑分析（小白，勿喷）
主函数初始化后，进入 sub_14004E4A0()
创建数组存放shellcode载荷，并进行初步初始化载荷内容

基本初始化后rdtsc判断是否为虚拟机

JUMPOUT 到 0x14004E4F1 处
将shellcode压入数组，并等待执行

调用 sub_14004E7C5 进行解密？？

显示全部楼层 · 发表于 2024-11-11 19:02:32

MrDeep 发表于 2024-11-11 18:56
看得我心痒痒，这玩意儿流畅不，可以搭配ESET吗？

定位是辅杀兼容eset
论坛有开心版，可以自己搜搜
执行杀，平时基本没有存在感

[可疑文件] 很火的bypass技术!

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分

评分