VT4 银狐

显示全部楼层 · 发表于 2025-3-21 01:11:30

VT首发4个报毒VirusTotal - File - dd847b7624e96514b2ee1c6b942867b69e1281d76802244917cda997776d8a2e
卡巴扫描MISS KSN未知
样本：MM14.zip - 蓝奏云

显示全部楼层 · 发表于 2025-3-21 01:35:27

Kaspersky Endpoint Security PDM+啓發

显示全部楼层 · 发表于 2025-3-21 01:42:54

EIS miss

显示全部楼层 · 发表于 2025-3-21 02:01:36

本帖最后由 LSPLDD 于 2025-3-21 11:49 编辑

superLYT 发表于 2025-3-21 01:42
EIS miss

我嘞个大号扫描器，真就只扫一下就算miss是吧

显示全部楼层 · 发表于 2025-3-21 02:06:33

LSPLDD 发表于 2025-3-21 02:01
我嘞个大号扫描器，这种样本也只扫一下就算miss是吧

这是报壳呀

显示全部楼层 · 发表于 2025-3-21 02:32:11

本帖最后由 LSPLDD 于 2025-3-21 03:11 编辑

ジ蓅暒划过づ发表于 2025-3-21 02:06
这是报壳呀

VMProtect非正版商业壳报毒是各家都通用的做法吧，ESET只是在报毒名明示了而已，你不会以为别的杀软不在报毒名明示报毒原因就不是因为修改壳报的吧
很久以前有人联系卡巴问，卡巴回复邮件说明过通杀VMProtect修改壳的问题

This file is packed using an illegal copy of VMProtect and therefore is detected. To obtain a legal copy you can visit the following website: http://www.vmprotect.ru/

Regards, Ivan Akimov,
Virus Analyst

10/1, 1st Volokolamsky Proezd, Moscow, 123060, Russia
Tel./Fax: + 7 (495) 797 8700
http://www.kaspersky.com http://www.viruslist.com

很明确的逻辑，你的软件需要VMProtect并且是正当的保护数字版权等需求，那就必然是商业软件，商业软件难道用修改壳吗？所以通杀VMProtect修改壳完全没问题，有的杀软可能会宽容VMProtect修改壳，但是需要作者主动提交经人工分析后加白，当然如果有人能把一个病毒提交上去加白了也算是本事

显示全部楼层 · 发表于 2025-3-21 08:30:09

Avira双击

显示全部楼层 · 发表于 2025-3-21 08:48:52

迈克菲扫描 miss

显示全部楼层 · 发表于 2025-3-21 09:04:33

1073328164 发表于 2025-3-21 08:48
迈克菲扫描 miss

双击

显示全部楼层 · 发表于 2025-3-21 10:32:14

本帖最后由 Apr1L 于 2025-3-21 10:34 编辑

a1.yydsnb1.top 微步标记银狐

[病毒样本] VT4 银狐

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源