查看:278
回复:0
建议在哈勃虚拟机分析木马时改变下运行目录[复制链接]

2020-04-02 21:19:54 只看楼主 倒序浏览 电梯直达

现在经常能看见一些人说能检测哈勃 微步云什么的  看到他们的源码后发现是检测运行目录  建议哈勃分析时不要只在那一个目录
希望再加强一下虚拟机的防检测 大部分木马加个vmp se这种带检测虚拟机的壳 放哈勃上分析就从高危变成微风险 或者就是未发现风险了
希望这两点能改良一下
が_292
LV.1
主题1
回帖0
经验4
Z 币3
が_292
LV.1
主题 1
回帖 0
经验 4
Z 币 3
注册 2020-04-02
最近 2020-04-03
回复

您需要 登录 后才可以回帖

Copyright © 2020 Tencent.All Rights Reserved.
本论坛部分内容来源于用户上传,如有侵权内容、不妥之处,请联系我们删除,敬请谅解!