[病毒样本] #Lummastealer AutoIt 1x (VT 10)

GDHJDSYDH

发表于 2024-12-17 11:31:23 | 显示全部楼层

AEht 发表于 2024-12-17 07:29
HMPA 快乐版 miss

我这里测试发现如果冰盾拦截样本重复加载NTDLL的话那么HMPA就会拦截样本的注入行为（如果没有拦截加载NTDLL则HMPA miss）

参与人数 1	人气 +1	收起理由
AEht	+ 1	奇怪的黑盒逻辑

1 23 / 3 页

高级模式

您需要登录后才可以回帖登录 | 快速注册

本版积分规则回帖后跳转到最后一页

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究，不得将上述内容用于商业或者其他非法用途，否则产生的一切后果自负，本站信息来自网络，版权争议问题与本站无关，您必须在下载后的24小时之内从您的电脑中彻底删除上述信息，如有问题请通过邮件与我们联系。