BypassUAC with fodhelper.exe

显示全部楼层 · 发表于 2022-4-17 19:18:50

本帖最后由 Jirehlov1234 于 2022-4-17 19:21 编辑

https://github.com/Vichingo455/Bypass-UAC
使用方法：

.\Bypass-UAC.exe C:\Windows\System32\cmd.exe

复制代码

显示全部楼层 · 发表于 2022-4-17 19:21:17

rav扫描miss

显示全部楼层 · 发表于 2022-4-17 19:24:18

ESET missed

执行后 KART 检测到并回滚

显示全部楼层 · 发表于 2022-4-17 19:26:51

anthonyqian 发表于 2022-4-17 19:24
ESET missed

执行后 KART 检测到并回滚

我KIS没触发PDM。。。MR5

显示全部楼层 · 发表于 2022-4-17 19:30:33

Jirehlov1234 发表于 2022-4-17 19:26
我KIS没触发PDM。。。MR5

又试了一次还是可以

先拦截再回滚~

显示全部楼层 · 发表于 2022-4-17 19:58:08

anthonyqian 发表于 2022-4-17 19:30
又试了一次还是可以
先拦截再回滚~

可惜只能阻止不能删除

显示全部楼层 · 发表于 2022-4-17 20:00:25

显示全部楼层 · 发表于 2022-4-17 20:04:55

360未知

显示全部楼层 · 发表于 2022-4-17 20:09:17

KFA触发PDM
事件: 检测到恶意对象
应用程序: UAC Bypasser
用户: NT AUTHORITY\SYSTEM
用户类型: 系统用户
组件: 系统监控
结果说明: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: c:\users\shirasaki\desktop
对象名称: bypass-uac.exe

显示全部楼层 · 发表于 2022-4-17 20:10:38

本帖最后由喀反于 2022-4-19 11:31 编辑

WD下载杀：Trojan:Script/Sabsik.FL.A!ml
运行后拦截

[其他相关] BypassUAC with fodhelper.exe

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块