战双帕弥什PC端被卡巴报了

显示全部楼层 · 发表于昨天 13:17

Jirehlov1234 发表于 2025-7-18 08:35
https://app.any.run/tasks/c136d566-4cb9-4583-bf04-c8b1596b80fa

试了一下，我那个dll改名这边就能 ...

这个dll上哪弄的

显示全部楼层 · 发表于昨天 13:42

本帖最后由 ulyanov2233 于 2025-7-18 13:47 编辑

bananas12138 发表于 2025-7-18 13:17
这个dll上哪弄的

按照大佬的说的改的名字弄的，你想试可以试试，这玩意是逃逸不了杀软的，只能在啥都没有的虚拟机里试试。我不知道哪去交漏洞，加上这玩意又肯定不是0day漏洞而且大佬已经改名字传了anyrun沙箱了，就在这里发出来玩玩我也顺便传了triage和vt，希望他们看到之后尽快修了

显示全部楼层 · 发表于昨天 18:53

本帖最后由 bananas12138 于 2025-7-18 18:57 编辑

ulyanov2233 发表于 2025-7-18 13:42
按照大佬的说的改的名字弄的，你想试可以试试，这玩意是逃逸不了杀软的，只能在啥都没有的虚拟机里试试。 ...

虚拟机下火绒没拦住，完全没反应

显示全部楼层 · 发表于昨天 18:56

本帖最后由 ulyanov2233 于 2025-7-18 19:01 编辑

bananas12138 发表于 2025-7-18 18:53
虚拟机下火绒没拦住，完全没反应

扫描也没扫出来？这个东西就是去年的dll改了个名字。。。是我太高估火绒的下限了vt上是48家检出。。。算了，心累了不想写邮件了

显示全部楼层 · 发表于昨天 19:05

Jirehlov1234 发表于 2025-7-18 08:35
https://app.any.run/tasks/c136d566-4cb9-4583-bf04-c8b1596b80fa

试了一下，我那个dll改名这边就能 ...

大佬，如何评价你的黑dll过了快一年火绒还拦不住，笑死我了

显示全部楼层 · 发表于昨天 19:05

ulyanov2233 发表于 2025-7-18 18:56
扫描也没扫出来？这个东西就是去年的dll改了个名字。。。是我太高估火绒的下限了vt上是48家检出。。。算 ...

我在QQ报给火绒了，卡巴是解压就杀了

显示全部楼层 · 发表于昨天 19:06

本帖最后由 ulyanov2233 于 2025-7-18 19:17 编辑

bananas12138 发表于 2025-7-18 19:05
我在QQ报给火绒了，卡巴是解压就杀了

卡巴肯定杀，现在卡巴已经特征这个加载行为了，没有黑dll也大开杀戒，更不用说有黑dll了，现在重要的是报给库洛，我毫不怀疑这个东西会被拿来做白加黑

显示全部楼层 · 发表于 8 小时前

腾讯电脑管家不报

显示全部楼层 · 发表于 5 小时前

Norton不报

[可疑文件] 战双帕弥什PC端被卡巴报了