【归档】SilverFox/Injector 3x

UNknownOoo

DisaPDB 发表于 2024-12-13 18:07
那可能就是单NtWriteVurtualMemory进行拦截了
那这不是误报更高吗，正常软件反而不会劫持线程工厂（）

嘛...鬼知道人家怎么想的（另外隔壁那个写入ShellCode到hh.exe进程的样本没有触发它的ShellCode检测）

wwwab

UNknownOoo 发表于 2024-12-13 18:13
嘛...鬼知道人家怎么想的（另外隔壁那个写入ShellCode到hh.exe进程的样本没有触发它的ShellCode检测）

隔壁那个注入hh.exe的：

biue

腾讯电脑管家 miss

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/12/14 11:18:35
   
3. 
   
4. 主程序版本:3.0.5 病毒库版本:1784(2024.12.8)
   
5. 特征库个数：17443
   
6. 黑md5个数：2333643
   
7. 白md5个数：150512
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/3x-Saved(24-12-13)\5765927e6cd8dfe4d57f4d0e71fd8b07.exe[特征引擎][Packed.Enigma(Virtual Box)/SecuROM(8.03.03+)/Themida/Winlicense(3.XX)/Denuv]
    
13. D:/用户文件/2/桌面/3x-Saved(24-12-13)\691514936d1809abf77d03c3df7a1460.exe[特征引擎][Packed.Enigma(Virtual Box)/SecuROM(8.03.03+)/Themida/Winlicense(3.XX)/Denuv]
    
14. D:/用户文件/2/桌面/3x-Saved(24-12-13)\724783b5c3f96a2bfc08c93ffab34eaf.exe[XAS启发引擎][HEUR/Malicious(score=435)]
    
15. 
    
16. 总文件数:3
    
17. 病毒文件个数:3
    
18. 查杀率:100.0%
    
19. 扫描结束时间:2024/12/14 11:18:41

复制代码

yaokai815

瑞星 3x