【vt0】银狐 1x

biue

腾讯电脑管家 1X

GDHJDSYDH

桔梗想见雪 发表于 2024-12-27 21:48
不怕穿沙（sandboxie）么话说是主力机么？这么勇敢

测试用的是安全加固沙盒（而且还自己加了额外的严格设置），由于我没有赞助者凭据所以测毒有5分钟的限制，黑客不做针对想要在5分钟内在严格限制的沙盒环境里找到穿沙的漏洞还是比较难的（大部分黑客恐怕看了自己的马在几乎啥也操作不了的沙盒里，干脆选择直接摆烂吧），况且SBIE更新的比较勤快，有什么漏洞一般会很快修复，如果我发现不对劲可以随时组合键终止所有沙盒进程

桔梗想见雪

GDHJDSYDH 发表于 2024-12-28 00:50
测试用的是安全加固沙盒（而且还自己加了额外的严格设置），由于我没有赞助者凭据所以测毒有5分钟的限制 ...

我也懒得装虚拟机了，好麻烦，以后直接实体机➕sandboxie运行了，我有全功能许可证

GDHJDSYDH

桔梗想见雪 发表于 2024-12-28 00:58
我也懒得装虚拟机了，好麻烦，以后直接实体机➕sandboxie运行了，我有全功能许可证

之前Disa在闲得无聊研究了SBIE才找到了通过Syscall穿透标准沙盒的手段，不过貌似开了安全加固和移除管理员权限的设置后就没办法穿沙了，所以推荐用安全加固盒测毒（虽然我曾一直用移除了管理员权限的标准沙盒测毒，而且到目前为止还没翻车过）

桔梗想见雪

GDHJDSYDH 发表于 2024-12-28 01:04
之前Disa在闲得无聊研究了SBIE才找到了通过Syscall穿透标准沙盒的手段，不过貌似开了安全加固和移除管理 ...

我开了让应用伪装有管理员权限

GDHJDSYDH

桔梗想见雪 发表于 2024-12-28 01:05
我开了让应用伪装有管理员权限

我也是开启了这个

xmt12

1. XAS扫描日志
   
2. 扫描开始时间:2024/12/28 12:11:20
   
3. 
   
4. 主程序版本:3.0.6 病毒库版本:1788(2024.12.28)
   
5. 特征库个数：17478
   
6. 黑md5个数：2333932
   
7. 白md5个数：150521
   
8. 
   
9. 危险文件:
   
10. ---------
    
11. 
    
12. D:/用户文件/2/桌面/解压至桌面查看\解压至桌面查看\libcef.dll[特征引擎][Win64/TrojanDropper&Backdoor.SliverFox.B]
    
13. D:/用户文件/2/桌面/解压至桌面查看\解压至桌面查看\查看内容20241226001.exe[特征引擎][Win64/Backdoor.SliverFox.A]
    
14. 
    
15. 总文件数:2
    
16. 病毒文件个数:2
    
17. 查杀率:100.0%
    
18. 扫描结束时间:2024/12/28 12:11:26

复制代码

kaspersky与火绒

eset解压杀dll，exe没杀（12.27病毒库）

610100

GDHJDSYDH 发表于 2024-12-28 00:50
测试用的是安全加固沙盒（而且还自己加了额外的严格设置），由于我没有赞助者凭据所以测毒有5分钟的限制 ...

网上有免费的赞助者许可证啊