VT4 XAgent木马

显示全部楼层 · 发表于 2025-3-27 09:17:14

沙盒内运行后冰盾拦截数次+HMPA终止进程，沙盒阻止修改防火墙和网络设置

显示全部楼层 · 发表于 2025-3-27 11:18:23

本帖最后由ジ蓅暒划过づ于 2025-3-27 11:22 编辑

啊松发表于 2025-3-27 08:59

开深度分析吗？

显示全部楼层 · 发表于 2025-3-27 12:00:56

ジ蓅暒划过づ发表于 2025-3-27 11:18
开深度分析吗？

我把启发拉到高启发了

，这个应该是深度分析吧

显示全部楼层 · 发表于 2025-3-27 13:37:27

啊松发表于 2025-3-27 12:00
我把启发拉到高启发了，这个应该是深度分析吧

对，是这个

显示全部楼层 · 发表于 2025-3-27 16:10:40

ジ蓅暒划过づ发表于 2025-3-27 13:37
对，是这个

卡巴启发深度目前只影响解包深度
似乎没有见到影响检测率

显示全部楼层 · 发表于 2025-3-27 19:40:07

360 1x

显示全部楼层 · 发表于 2025-3-27 19:58:45

WSCS 自家云报法

显示全部楼层 · 发表于 2025-3-27 22:18:25

赛门铁克双击杀

显示全部楼层 · 发表于 2025-3-28 13:38:34

TES解压杀。

显示全部楼层 · 发表于 2025-3-30 13:07:10

360kill

[病毒样本] VT4 XAgent木马