自写测试 Stealer(开源)

显示全部楼层 · 发表于 2024-10-23 17:55:14

本帖最后由 lsop1349987 于 2024-10-23 21:21 编辑

重测结果Sophos home 读取失败见图 EMSI+卡巴斯基(实机) 运行报错生成文件为空

复制代码

显示全部楼层 · 发表于 2024-10-23 18:58:58

Komeiji-Reimu 发表于 2024-10-23 16:17
这个必须得好好测测啊，还有不要放Wormhole，不方便未来的人测主防

显示全部楼层 · 发表于 2024-10-23 19:07:02

EIS
第一个Win64/Spy.Agent.KU 特洛伊木马的变量
第二个miss

显示全部楼层 · 发表于 2024-10-23 19:08:40

awsl10000次发表于 2024-10-23 19:07
EIS
第一个Win64/Spy.Agent.KU 特洛伊木马的变量
第二个miss

这个测的不是静态，是主防

显示全部楼层 · 发表于 2024-10-23 19:17:01

奇安信虚拟机双击：
第一个没反应
第二个，
窗口文本Process msedge.exe not found!
点击阻止窗口关闭

点击允许桌面生成cookies.json

显示全部楼层 · 发表于 2024-10-23 19:55:24

显示全部楼层 · 发表于 2024-10-23 20:02:13

自制 kill

显示全部楼层 · 发表于 2024-10-23 21:46:45

McAfee

显示全部楼层 · 发表于 2024-10-23 22:28:42

Komeiji-Reimu 发表于 2024-10-23 16:17
这个必须得好好测测啊，还有不要放Wormhole，不方便未来的人测主防

已经开源
会在github发布release

显示全部楼层 · 发表于 2024-10-23 22:58:03

腾讯电脑管家无反应

[病毒样本] 自写测试 Stealer(开源)