【vt0】银狐 1x

显示全部楼层 · 发表于前天 13:25

显示全部楼层 · 发表于前天 13:30

EIS扫描miss，沙盒内运行后HMPA拦截篡改AMSI操作，HMPA调成审计模式再次沙盒运行后EIS击杀衍生物，样本崩溃

显示全部楼层 · 发表于前天 13:30

FSP MISS

显示全部楼层 · 发表于前天 13:30

卡巴 UDS:DangerousObject.Multi.Generic

显示全部楼层 · 发表于前天 13:33

本帖最后由 Fadouse 于 2024-12-27 13:39 编辑

双击 S1 行为AI杀

显示全部楼层 · 发表于前天 13:57

卡巴双击PDM杀。DLL不杀，右键扫描不杀。云不信任

显示全部楼层 · 发表于前天 14:13

Dr.web miss

显示全部楼层 · 发表于前天 14:22

ESET云拉黑Dll

2024/12/27 14:20:05;文件系统实时防护;文件;D:\Document\Downloads\解压至桌面查看\libcef.dll;Suspicious Object;已通过删除清除

显示全部楼层 · 发表于前天 14:23

显示全部楼层 · 发表于前天 14:40

Eset小粉絲发表于 2024-12-27 14:23
https://wormhole.app/Bp6BN#jE0PVvA-yF2FtFpl4OLbKQ

Depumped后，卡巴就不杀了

哈哈哈哈，op也跑不出来了，直接clean了

[病毒样本] 【vt0】银狐 1x