VT0杀样本

显示全部楼层 · 发表于 2026-9-6 17:58:18

本帖最后由落霜枫舞于 2026-9-6 18:16 编辑

经测试，还真就是虚拟机检测发力，这应该是沙盒翻车的原因
我让 GPT 把虚拟机检测补丁掉，产生

运行，BEST ATC 杀后续载荷，并确认无外联：

显示全部楼层 · 发表于 2026-9-6 20:59:01

你那个测试的说的那个所谓的外联是正常的微软程序，akamai的cdn，木马不可能用这个cdn，要么是你找错外联程序了，要么就是根本没跑起来行为。

显示全部楼层 · 发表于 2026-9-6 21:01:32

趋势科技云端版静态未检出

Sophos Intelix 动态未检出（环境被检测）

显示全部楼层 · 发表于 2026-9-6 21:16:24

360扫描不报

显示全部楼层 · 发表于 2026-9-6 21:43:18

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2026-9-6 23:38:05

星河大帝发表于 2026-9-6 17:04
TES双击
防火墙拦截外联（设置为阻止中等风险）

咖啡的云抄的很快哈哈

显示全部楼层 · 发表于 2026-9-6 23:46:27

bbszy 发表于 2026-9-6 23:38
咖啡的云抄的很快哈哈

双击没一会就云拉黑了

显示全部楼层 · 发表于 2026-9-7 12:26:18

emsi双击miss

显示全部楼层 · 发表于 2026-9-7 17:24:08

最后会放两个崽下来，最后外联monurdnjoiteaf[.]top

显示全部楼层 · 发表于 2026-9-7 19:40:05

腾讯电脑管家18

二次解压不报毒

[病毒样本] VT0杀样本