洛克王国相关修改恶意软件1X

显示全部楼层 · 发表于 3 天前

本帖最后由 tony099 于 2025-10-18 13:56 编辑

VT:35/72但是查询上传日志比较新

First Submission
2025-10-18 05:02:52 UTC

Last Submission
2025-10-18 05:02:52 UTC

Last Analysis
2025-10-18 05:02:52 UTC

补充找了保护措施的电脑没看到明显行为是否有反检测？？大佬来看看@UNknownOoo @DisaPDB

VT链接:https://www.virustotal.com/gui/f ... abd9c0bfd/detection

天穹沙箱检测链接： https://sandbox.qianxin.com/tq/r ... c2ad50e&sk=09701686

样本链接：https://qfile.qq.com/q/dlAfORjtF6

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

没动静双击也没有

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

本帖最后由 ulyanov2233 于 2025-10-18 14:21 编辑

ESET的报毒名是报壳，这种灰色软件检测虚拟机很厉害的

NoobyProtect是一个具有反调试、反附加、动态自效验等功能，同时提供了对代码的变形、乱序和虚拟化等功能的应用程序保护壳，是一款简单易用的软件保护工具，它改变您的软件执行流程，以达到阻碍自动分析，增加破解难度与时间的目的。

显示全部楼层 · 发表于 3 天前

华为和win安全中心都报

显示全部楼层 · 发表于 3 天前

火绒的报法没问题的

防护项目：IE首页项
操作类型：修改
数据内容：http://www.2345.com/?33171
目标注册表：HKEY_USERS\S-1-5-21-1299670476-2547804368-247796956-1000\SOFTWARE\Microsoft\Internet Explorer\Main\Start Page
操作结果：已允许

复制代码

显示全部楼层 · 发表于 3 天前

AhnLab 机器学习kill

显示全部楼层 · 发表于 3 天前

这东西得上报卡巴，修改浏览器主页做甚

[病毒样本] 洛克王国相关修改恶意软件1X