超雄银狐换了个皮 vt首发：4/72

显示全部楼层 · 发表于 2025-7-4 21:33:10

a233 发表于 2025-7-4 21:30
Avast：被干掉了
开着Avast防护的情况下行为跑不起来，于是关闭防护后运行病毒再紧接着打开防护，结 ...

这个病毒超雄就超雄在，明明提权都提好了，还要超雄杀杀软，你去看看我之前那个帖子下面的大佬评论找找黑驱动

显示全部楼层 · 发表于 2025-7-4 21:33:53

本帖最后由 lsop1349987 于 2025-7-4 23:52 编辑

emsi寄，江民拦截winnt/runtime，无法清除拦截失败
hmpa拦截syscall（除了静态杀之外能完美阻断的其中之一）

显示全部楼层 · 发表于 2025-7-4 21:37:31

本帖最后由飞翔的蒲公英于 2025-7-4 21:42 编辑

安天本地引擎检测：

奇安信：

显示全部楼层 · 发表于 2025-7-4 21:37:31

还是tProtect.dll那一套

显示全部楼层 · 发表于 2025-7-4 21:38:47

tihs 发表于 2025-7-4 21:37
还是tProtect.dll那一套

重新加了个壳，又来了，可以检验一下主防和启发式学习，可以分辨杀软是不是简单粗暴的云拉黑

显示全部楼层 · 发表于 2025-7-4 21:52:41

KES12.9扫描kill，云分析

显示全部楼层 · 发表于 2025-7-4 21:59:07

金山毒霸扫描miss

显示全部楼层 · 发表于 2025-7-4 21:59:23

本帖最后由 idhaname 于 2025-7-4 22:35 编辑

飞翔的蒲公英发表于 2025-7-4 21:37
安天本地引擎检测：

显示全部楼层 · 发表于 2025-7-4 22:15:43

虚拟机BDTS反复杀衍生物，算失败吧

显示全部楼层 · 发表于 2025-7-4 22:17:15

McAfee 双击kill msi包。

[病毒样本] 超雄银狐换了个皮 vt首发：4/72