战双帕弥什PC端被卡巴报了

显示全部楼层 · 发表于 2025-7-18 13:17:49

Jirehlov1234 发表于 2025-7-18 08:35
https://app.any.run/tasks/c136d566-4cb9-4583-bf04-c8b1596b80fa

试了一下，我那个dll改名这边就能 ...

这个dll上哪弄的

显示全部楼层 · 发表于 2025-7-18 13:42:48

本帖最后由 ulyanov2233 于 2025-7-18 13:47 编辑

bananas12138 发表于 2025-7-18 13:17
这个dll上哪弄的

按照大佬的说的改的名字弄的，你想试可以试试，这玩意是逃逸不了杀软的，只能在啥都没有的虚拟机里试试。我不知道哪去交漏洞，加上这玩意又肯定不是0day漏洞而且大佬已经改名字传了anyrun沙箱了，就在这里发出来玩玩我也顺便传了triage和vt，希望他们看到之后尽快修了

显示全部楼层 · 发表于 2025-7-18 18:53:32

本帖最后由 bananas12138 于 2025-7-18 18:57 编辑

ulyanov2233 发表于 2025-7-18 13:42
按照大佬的说的改的名字弄的，你想试可以试试，这玩意是逃逸不了杀软的，只能在啥都没有的虚拟机里试试。 ...

虚拟机下火绒没拦住，完全没反应

显示全部楼层 · 发表于 2025-7-18 18:56:49

本帖最后由 ulyanov2233 于 2025-7-18 19:01 编辑

bananas12138 发表于 2025-7-18 18:53
虚拟机下火绒没拦住，完全没反应

扫描也没扫出来？这个东西就是去年的dll改了个名字。。。是我太高估火绒的下限了vt上是48家检出。。。算了，心累了不想写邮件了

显示全部楼层 · 发表于 2025-7-18 19:05:11

Jirehlov1234 发表于 2025-7-18 08:35
https://app.any.run/tasks/c136d566-4cb9-4583-bf04-c8b1596b80fa

试了一下，我那个dll改名这边就能 ...

大佬，如何评价你的黑dll过了快一年火绒还拦不住，笑死我了

显示全部楼层 · 发表于 2025-7-18 19:05:12

ulyanov2233 发表于 2025-7-18 18:56
扫描也没扫出来？这个东西就是去年的dll改了个名字。。。是我太高估火绒的下限了vt上是48家检出。。。算 ...

我在QQ报给火绒了，卡巴是解压就杀了

显示全部楼层 · 发表于 2025-7-18 19:06:12

本帖最后由 ulyanov2233 于 2025-7-18 19:17 编辑

bananas12138 发表于 2025-7-18 19:05
我在QQ报给火绒了，卡巴是解压就杀了

卡巴肯定杀，现在卡巴已经特征这个加载行为了，没有黑dll也大开杀戒，更不用说有黑dll了，现在重要的是报给库洛，我毫不怀疑这个东西会被拿来做白加黑

显示全部楼层 · 发表于 2025-7-19 00:59:44

腾讯电脑管家不报

显示全部楼层 · 发表于 2025-7-19 04:21:40

Norton不报

显示全部楼层 · 发表于 2025-7-20 14:24:53

ulyanov2233 发表于 2025-7-18 19:06
卡巴肯定杀，现在卡巴已经特征这个加载行为了，没有黑dll也大开杀戒，更不用说有黑dll了，现在重要的是报 ...

已经反馈给了库洛的技术部，至于能否引起重视就看他们内部了，毕竟这个游戏今天玩了一下还有很多要优化的地方，我估计优先度不会很高

[可疑文件] 战双帕弥什PC端被卡巴报了