仿冒FinalShell ，vt首发1

显示全部楼层 · 发表于 2025-5-13 22:53:13

GDHJDSYDH 发表于 2025-5-13 13:55
EIS kill，沙盒内运行HMPA+冰盾拦截，而且我在沙盒里测毒的时候好像漏沙了，QQ和Svchost外联C2属实哈人（被 ...

相当自信啊，真机测病毒，万一遇到有利用漏洞攻击的勒索病毒，直接gg了

显示全部楼层 · 发表于 2025-5-13 22:57:07

DeepSeek 发表于 2025-5-13 22:53
相当自信啊，真机测病毒，万一遇到有利用漏洞攻击的勒索病毒，直接gg了

原帖是在Sandboxie里执行的恶意文件

显示全部楼层 · 发表于 2025-5-13 23:39:50

DeepSeek 发表于 2025-5-13 22:53
相当自信啊，真机测病毒，万一遇到有利用漏洞攻击的勒索病毒，直接gg了

我是在严格并且具有安全加固设置的Sandboxie沙盒里面测的毒，按理来说病毒在这样严格限制下是几乎不可能逃离沙盒的，所以我就自信测毒一路放行了，没想到最后阶段居然出现了疑似漏沙的异常（沙盒外进程比如说Svchost和QQ进程开始尝试连接这个样本的C2服务器），不过好在所有文件相关衍生物和持久化操作全部似在沙盒里被我清空了，C2连接被我用冰盾+断网防住，重启一下就没有异常了

显示全部楼层 · 发表于 2025-5-14 10:42:52

小红伞，火绒，秒杀

显示全部楼层 · 发表于 2025-6-4 11:51:42

如何防止这种？

显示全部楼层 · 发表于 2025-6-29 20:40:14

[病毒样本] 仿冒FinalShell ，vt首发1

本帖子中包含更多资源

浏览过的版块