对抗沙箱和虚拟机有效数字签名的fake app vt：3/62

显示全部楼层 · 发表于 2025-8-24 19:52:39

本帖最后由 ulyanov2233 于 2025-8-24 21:15 编辑

https://www.virustotal.com/gui/f ... 5ba501afb?nocache=1
学习波波的品德通过QQ闪传分享了【translate_Google_2.rar】
链接：https://qfile.qq.com/q/jNBPJmWzss
https://wormhole.app/PpMnKA#6Q2M3JJ0YI35I2pVXGdNgQ

显示全部楼层 · 发表于 2025-8-24 20:01:53

费尔 miss 衍生物正常生成

显示全部楼层 · 发表于 2025-8-24 20:10:35

本帖最后由 lsop1349987 于 2025-8-24 21:38 编辑

avast双击kill，Avira、emsi扫描双击miss，mcafee+hmpa双击样本崩溃（win11环境）

显示全部楼层 · 发表于 2025-8-24 20:30:57

小a扫描miss，沙箱双击没反应也没行为

显示全部楼层 · 发表于 2025-8-24 20:35:44

heavencc 发表于 2025-8-24 20:30
小a扫描miss，沙箱双击没反应也没行为

反沙箱，微步云一点行为都没跑出来

显示全部楼层 · 发表于 2025-8-24 20:41:49

火绒8.23库扫描miss

显示全部楼层 · 发表于 2025-8-24 20:52:48

火绒高启发扫出

显示全部楼层 · 发表于 2025-8-24 20:52:50

essp 机器学习kill？少见啊2025/8/24 20:50:46;文件系统实时防护;文件;C:\Users\Y8219\Downloads\Programs\translate_Google_2.exe;ML/Augur 特洛伊木马;已通过删除清除;FIREFLY\Y8219;尝试通过应用程序访问文件时发生事件: C:\Windows\explorer.exe (F9C05A8F0444EBA66D1B7792FDBAA287BDB12B30).;748C0EF657C288FA30BFDEB8D5CCF9BB258E8878;2025/8/24 19:48:13;;

显示全部楼层 · 发表于 2025-8-24 21:07:16

本帖最后由 a233 于 2025-8-24 21:25 编辑

WD Miss
但奇怪的是并没有发现有三楼的加自启行为

显示全部楼层 · 发表于 2025-8-24 21:12:34

本帖最后由请叫我德玛西亚于 2025-8-24 21:32 编辑

天守kill，sep kill

[病毒样本] 对抗沙箱和虚拟机有效数字签名的fake app vt：3/62

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源