NLSRegistryCodeInjection

显示全部楼层 · 发表于 2022-6-23 01:03:34

本帖最后由 swizzer 于 2022-6-23 01:05 编辑

——————————

——————————

https://github.com/NtQuerySystem ... tionThroughRegistry

如果注入成功, cmd将会尝试启动net并添加一个用户账户。

~~当然，更大的可能是安软直接拦截Payload.dll的创建~~

智量

显示全部楼层 · 发表于 2022-6-23 01:13:37

管家 miss

显示全部楼层 · 发表于 2022-6-23 05:43:23

微软解压报告Trojan:Win32/Ulthar.A!ml

显示全部楼层 · 发表于 2022-6-23 07:35:38

本帖最后由心醉咖啡于 2022-6-23 07:45 编辑

360

显示全部楼层 · 发表于 2022-6-23 08:01:11

KSOS miss

显示全部楼层 · 发表于 2022-6-23 08:31:26

opentips miss

显示全部楼层 · 发表于 2022-6-23 08:50:19

eset miss

显示全部楼层 · 发表于 2022-6-23 09:01:21

本帖最后由 zfc234 于 2022-6-23 09:07 编辑

Comodo入沙，目测注入没有成功，system32文件夹内未见到payload.dll，net user未发现新增用户

显示全部楼层 · 发表于 2022-6-23 09:07:47

本帖最后由 anthonyqian 于 2022-6-23 09:10 编辑

BD ATD秒杀，没有新用户被创建

显示全部楼层 · 发表于 2022-6-23 09:26:30

[其他相关] NLSRegistryCodeInjection

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

，

本帖子中包含更多资源

本帖子中包含更多资源