白加黑

显示全部楼层 · 发表于 2025-7-11 16:26:43

tihs 发表于 2025-7-11 16:20
我的虚拟机hmpa开心版没报唉，估计反虚拟机或环境检测

探测虚拟机，看你桌面上有没有微信，实在难崩，针对国内电脑来的

探测文件 C:\Users\Public\Desktop\微信.lnk 是否存在
通过 NtQueryInformationProcess([0]ProcessBasicInformation) 技术检测分析环境，疑似逃避分析与查杀
检测分析环境通过 CpuCheck 技术检测分析环境，疑似逃避分析与查杀

显示全部楼层 · 发表于 2025-7-11 16:55:24

本帖最后由 tony099 于 2025-7-11 17:39 编辑

喀反发表于 2025-7-11 15:57
卡巴扫描miss

火绒检测1X 黑的就是dll吧？？

卡巴总部人工检测回复
在附件中发现了新的恶意软件。其检测结果将包含在下次更新中。
HEUR:木马 Win32.Agentb.gen
谢谢你的帮助。

致以最诚挚的问候，恶意软件分析师Vyacheslav

显示全部楼层 · 发表于 2025-7-11 17:39:04

卡巴应该是拦截成功了，拦截后不会有代码注入行为
现在虚拟机测试已经uds拉黑恶意dll了

显示全部楼层 · 发表于 2025-7-11 17:40:11

dght432 发表于 2025-7-11 17:39
卡巴应该是拦截成功了，拦截后不会有代码注入行为
现在虚拟机测试已经uds拉黑恶意dll了

这边已经通过op给卡巴的总部分析师发了邮件应该能杀了
看我的12楼

显示全部楼层 · 发表于 2025-7-11 18:11:37

ulyanov2233 发表于 2025-7-11 16:17
我实体机双击的，双击的时候就断网，老电脑上面没东西，大不了还原系统

也搞了個虛擬機來玩，老玩解壓、掃描、KSN、OP也沒啥意思，可惜還是比實機少了些樂趣

显示全部楼层 · 发表于 2025-7-11 20:45:56

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-7-11 21:45:47

dght432 发表于 2025-7-11 17:39
卡巴应该是拦截成功了，拦截后不会有代码注入行为
现在虚拟机测试已经uds拉黑恶意dll了

这是个远控木马吗

显示全部楼层 · 发表于 2025-7-12 10:32:39

EIS扫描miss

显示全部楼层 · 发表于 2025-7-12 14:37:22

eset 解压触发live guard kill

显示全部楼层 · 发表于 2025-7-14 14:11:19

F:\软件安装包\VCRUNTIME140.dll - Win32/Agent.AHPY 特洛伊木马 - 已通过删除清除 [1]

[病毒样本] 白加黑

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块