可疑磁盘工具

显示全部楼层 · 发表于 8 小时前

hmpa

已截获攻击
diskopti.exe'已被终止，以防止执行恶意代码。请检查您的计算机，查找恶意软件和软件更新。

显示全部楼层 · 发表于 8 小时前

本帖最后由偶偶偶114514 于 2025-12-16 14:17 编辑

best扫描miss（草，杀我的破解补丁倒是挺猛）看看沙箱表现吧

草，他拉了一坨然后就走了

误会你了，看到best杀了解压产物还以为多高明，逆向一看哇
“netsh interface set interface name="Wi-Fi" admin=disable”
关WiFi，好厉害rtcRandomNext
cmp [ebp+var_14], 64h
随机名称txt诶
能不能不要给样本区塞奇怪的东西了（）

应云酱要求帮他发下pyas结果（）

[可疑文件] 可疑磁盘工具

本帖子中包含更多资源