Backdoor/Injector 1x

显示全部楼层 · 发表于昨天 14:06

lsop1349987 发表于 2025-12-14 23:24
试了下

这个应该是vmp的壳代码

显示全部楼层 · 发表于昨天 14:44

UNknownOoo 发表于 2025-12-14 22:40
啊？它不是DirectSysCall吧？印象里好像是线程池注入来着

不然前面HMPA初见就主防捉了应该（后面Lockd ...

Lockdown应该是阻止某些进程拉起特定进程的检测（至少应该包括这部分） HMPA本身应该没有云信誉联动行为检测吧

显示全部楼层 · 发表于昨天 17:32

数字扫描miss，双击没反应也没看见行为，cpu占用倒是莫名其妙地高但我怀疑是windows更新的锅.....

显示全部楼层 · 发表于昨天 17:41

隔山打空气发表于 2025-12-15 14:44
Lockdown应该是阻止某些进程拉起特定进程的检测（至少应该包括这部分） HMPA本身应该没有云信誉联动行为 ...

嗷嗷...因为我看3楼的HMPA似乎没有反应...后续测试有反应了就猜测是云联动来着，现在看来可能3楼的环境有点问题（后续有人测出了syscall指标）

显示全部楼层 · 发表于昨天 20:52

SEP

显示全部楼层 · 发表于 11 小时前

腾讯电脑管家 3X

显示全部楼层 · 发表于 2 小时前

cortex 双击杀，可疑dll

[病毒样本] Backdoor/Injector 1x