这个GenP有问题吗

显示全部楼层 · 发表于 2024-4-8 21:59:54

DisaPDB 发表于 2024-4-8 21:06
获取的是TrustedInstaller权限

我记得github上的GenP不会获取TrustedInstaller权限啊

显示全部楼层 · 发表于 2024-4-8 22:32:29

本帖最后由 DisaPDB 于 2024-4-8 22:43 编辑

smz2011 发表于 2024-4-8 21:59
我记得github上的GenP不会获取TrustedInstaller权限啊

不是GenP获取的
是那个RunAsTI.exe，原版文件
https://github.com/wangzhenjjcn/AdobeGenp/releases

显示全部楼层 · 发表于 2024-4-8 22:49:18

显示全部楼层 · 发表于 2024-4-8 22:52:24

偶偶偶114514 发表于 2024-4-8 21:31
shellcode拦截吧

360哪来的ShellCode拦截……
这货直接用命令行获取TIER权限了，不拦才有鬼

显示全部楼层 · 发表于 2024-4-8 23:04:56

本帖最后由 GDHJDSYDH 于 2024-4-8 23:06 编辑

EIS+KFA扫描miss all，沙箱内运行后很快自退

显示全部楼层 · 发表于 2024-4-8 23:12:55

DisaPDB 发表于 2024-4-8 22:52
360哪来的ShellCode拦截……
这货直接用命令行获取TIER权限了，不拦才有鬼

6，我看s1有记录加载shellcode

显示全部楼层 · 发表于 2024-4-9 01:06:01

DI 静态

显示全部楼层 · 发表于 2024-4-9 10:54:56

CS 解压杀RunAsTI.exe

显示全部楼层 · 发表于 2024-4-9 12:10:55

Norton 信誉良好

[可疑文件] 这个GenP有问题吗