BypassUAC with fodhelper.exe

显示全部楼层 · 发表于 2022-4-17 20:14:27

Jirehlov1234 发表于 2022-4-17 19:26
我KIS没触发PDM。。。MR5

MR5跟MR3比起来差好多，稳定性，流畅性方面

显示全部楼层 · 发表于 2022-4-17 20:19:24

本帖最后由 anxiety520 于 2022-4-17 20:21 编辑

anthonyqian 发表于 2022-4-17 19:30
又试了一次还是可以
先拦截再回滚~

编辑

显示全部楼层 · 发表于 2022-4-17 20:22:27

本帖最后由 anxiety520 于 2022-4-17 20:28 编辑

Jirehlov1234 发表于 2022-4-17 19:26
我KIS没触发PDM。。。MR5

你把那个需要过uac的软件拖到Bypass-UAC.exe来执行就可以了，比如securable，我这边连回滚都不需要

显示全部楼层 · 发表于 2022-4-17 20:32:21

anxiety520 发表于 2022-4-17 20:22
你把那个需要过uac的软件拖到Bypass-UAC.exe来执行就可以了，比如securable，我这边连回滚都不需要

恢复默认配置能触发了。。。。应该是我自己魔改的hips影响了SW

显示全部楼层 · 发表于 2022-4-17 20:43:25

我把regedit拖到那个exe里触发系统监控了 MR6
有意思
今天，2022/4/17 20:41:41;回滚已完成;UAC Bypasser;Bypass-UAC.exe;C:\Users\Xzz123\Desktop;10452;DESKTOP-O9UQIVE\Xzz123;活动用户;应用程序操作回滚: PDM:Trojan.Win32.Generic;应用程序操作回滚;PDM:Trojan.Win32.Generic;木马;高;确切;bypass-uac.exe;bypass-uac.exe;c:\users\xzz123\desktop;进程;
今天，2022/4/17 20:41:41;对象已删除;UAC Bypasser;Bypass-UAC.exe;C:\Users\Xzz123\Desktop;10452;DESKTOP-O9UQIVE\Xzz123;活动用户;已删除: PDM:Trojan.Win32.Generic;已删除;PDM:Trojan.Win32.Generic;木马;高;确切;Bypass-UAC.exe;Bypass-UAC.exe;C:\Users\Xzz123\Desktop;进程;
今天，2022/4/17 20:41:34;对象的备份副本已创建;UAC Bypasser;Bypass-UAC.exe;C:\Users\Xzz123\Desktop;10452;DESKTOP-O9UQIVE\Xzz123;活动用户;已创建备份副本: PDM:Trojan.Win32.Generic;已创建备份副本;PDM:Trojan.Win32.Generic;木马;高;确切;Bypass-UAC.exe;Bypass-UAC.exe;C:\Users\Xzz123\Desktop;进程;
今天，2022/4/17 20:41:34;进程已终止;UAC Bypasser;Bypass-UAC.exe;C:\Users\Xzz123\Desktop;10452;DESKTOP-O9UQIVE\Xzz123;活动用户;已终止: PDM:Trojan.Win32.Generic;已终止;PDM:Trojan.Win32.Generic;木马;高;确切;Bypass-UAC.exe;Bypass-UAC.exe;C:\Users\Xzz123\Desktop;进程;
今天，2022/4/17 20:41:34;检测到恶意对象;UAC Bypasser;Bypass-UAC.exe;C:\Users\Xzz123\Desktop;10452;DESKTOP-O9UQIVE\Xzz123;活动用户;检测到: PDM:Trojan.Win32.Generic;检测到;PDM:Trojan.Win32.Generic;木马;高;确切;Bypass-UAC.exe;Bypass-UAC.exe;C:\Users\Xzz123\Desktop;进程;行为分析

显示全部楼层 · 发表于 2022-4-17 21:01:14

G DATA 未报

显示全部楼层 · 发表于 2022-4-17 21:01:37

lvzhiwei 发表于 2022-4-17 19:21
rav扫描miss

这个有下载链接么？

显示全部楼层 · 发表于 2022-4-17 21:03:59

846472713 发表于 2022-4-17 21:01
这个有下载链接么？

你确定要吗？论坛里评价不好，我今天试了几个小样本包的检出率还可以，大包的不行，而且这个没有右键扫描功能，免费版不太行，要用高级版，高级版20多一个月。https://get.reasonlabs.com/RAV这里下，在线安装包

显示全部楼层 · 发表于 2022-4-17 21:08:25

pal家族发表于 2022-4-17 20:43
我把regedit拖到那个exe里触发系统监控了 MR6
有意思
今天，2022/4/17 20:41:41;回滚已完成;UAC Bypass ...

其实你随便找个东西拖过去就会触发回滚

显示全部楼层 · 发表于 2022-4-17 21:11:20

诺顿miss

[其他相关] BypassUAC with fodhelper.exe

浏览过的版块