试着用ChatGPT辅助编写一个用邮件传输指令的木马，看看杀毒软件们表现怎么样。

显示全部楼层 · 发表于 2023-9-11 13:36:52

本帖最后由 asnjj 于 2023-9-11 14:36 编辑

384也7492374 发表于 2023-9-11 10:43
文件已经被偷光了

这还只测了一款呢，说不定换别家的能潜伏个一年半载呢（手动狗头）

显示全部楼层 · 发表于 2023-9-11 14:24:25

LeeHS 发表于 2023-9-11 11:34
无EDR是指安装后直接去后台删除那台电脑？

是物理意义没有EDR（例如DI本就不提供EDR 而CS用的是Pro版本测试的）

显示全部楼层 · 发表于 2023-9-15 08:21:16

你试试comodo，一般过不了HIPS。

显示全部楼层 · 发表于 2023-9-15 10:28:36

北欧发表于 2023-9-15 08:21
你试试comodo，一般过不了HIPS。

那和下载了sandboxie在里面运行有区别么

显示全部楼层 · 发表于 2023-9-15 20:54:27

2023/9/15静态测试中止：抱歉各位，我手贱把第一版样本的邮箱授权码删掉了，导致现在第一版样本无法登录邮箱，现在一启动样本就会弹窗报错，刚测试360和BEST都不再查杀了，所以静态测试被迫中止了。而长期潜伏测试由于使用的是后续版本的样本，对应授权码没有受到影响，所以长期潜伏测试可以继续。

显示全部楼层 · 发表于 2023-9-19 11:10:38

神龟Turmi 发表于 2023-8-26 21:17
实时进度update：
CrowdStrike（无EDR，EPP拉满）：完美MISS 所有步骤畅通无阻
Cylance（EDR不计入，EPP ...

完全看不懂

显示全部楼层 · 发表于 2023-9-19 22:10:01

asnjj 发表于 2023-8-26 13:20
出乎我意料了，我本来以为这样设置就要完蛋了。

进入火绒把这些系统加固设置全部打开，重启系统两遍再 ...

如果是StartUp的话，重新再试试最新版本火绒还能不能添加启动项

显示全部楼层 · 发表于 2023-9-20 10:18:43

本帖最后由 asnjj 于 2023-9-20 10:59 编辑

wwwab 发表于 2023-9-19 22:10
如果是StartUp的话，重新再试试最新版本火绒还能不能添加启动项

现在不能了

显示全部楼层 · 发表于 2023-9-22 01:02:56

可以转变一下思路，能挖掘更深的东西

显示全部楼层 · 发表于 2023-9-30 00:35:11

这些操作很多安软都不列入拦截的

[讨论] 试着用ChatGPT辅助编写一个用邮件传输指令的木马，看看杀毒软件们表现怎么样。