飞星MBR注入器v1.0Beta

菜叶片

未知原因 我虚拟机。。写入mbr的汇编码都无法被识别并运行 直接运行彩虹猫病毒。。也没用 虚拟机也识别不出来
https://www.virustotal.com/gui/f ... cf43c14c5d5153a6931
VT 4/71
已用火绒 BitDefender-TotalSecurity测试 均通过
但是卡巴斯基NextEDR基础版没过 报Generic给杀了
还有一个版本 用了IDSC+堆栈欺骗（用了github项目LordSunRun） 静态查杀能力很强 但是动态查杀过不去BitDefender...更菜了

，就一个.

卡巴双击

事件: 检测到恶意对象
应用程序: StarFly.exe
用户: DESKTOP-3EGHDT4\ZT
用户类型: 发起者
组件: 行为检测
结果描述: 检测到
类型: 木马
名称: PDM:Trojan.Win32.Generic
威胁级别: 高
对象类型: 进程
对象路径: C:\Users\ZT\Downloads\StarFly
对象名称: StarFly.exe
原因: 行为分析
数据库发布日期: 今天，2025/2/12 下午6:17:00
SHA256: 367E057F98541EA9C0D821DAEB2059A02F6DDD50C801FCF43C14C5D5153A6931
MD5: 93D9A1EA4B591FDD0F331CE63E475D94

菜叶片

，就一个. 发表于 2025-2-12 21:21
卡巴双击

事件: 检测到恶意对象

我卡巴报的是HEUR:Trojan.Win32.Generic
emm

，就一个.

菜叶片 发表于 2025-2-12 21:23
我卡巴报的是HEUR:Trojan.Win32.Generic
emm

我同时也报了一个这个
事件: 检测到可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
应用程序: StarFly.exe
用户: DESKTOP-3EGHDT4\ZT
用户类型: 发起者
组件: 行为检测
结果描述: 检测到
类型: 可能会被入侵者利用以破坏您的计算机或个人数据的合法软件
名称: not-a-virus:PDM:RiskTool.Win32.BootChanger.a.9
威胁级别: 低
对象类型: 进程
对象路径: C:\Users\ZT\Downloads\StarFly
对象名称: StarFly.exe
原因: 行为分析
数据库发布日期: 今天，2025/2/12 下午6:17:00
SHA256: 367E057F98541EA9C0D821DAEB2059A02F6DDD50C801FCF43C14C5D5153A6931
MD5: 93D9A1EA4B591FDD0F331CE63E475D94

UNknownOoo

火绒

1. 防护项目：写磁盘保留扇区
   
2. 执行文件：MBR
   
3. 操作结果：已阻止
   
4. 进程ID：10124
   
5. 操作进程：C:\Users\User\Desktop\StarFly.exe
   
6. 操作进程命令行："C:\Users\User\Desktop\StarFly.exe"
   
7. 父进程ID：5968
   
8. 父进程：C:\Windows\explorer.exe
   
9. 父进程命令行：C:\Windows\Explorer.EXE

复制代码

lsop1349987

avast扫描miss过CC双击miss
HMPA kill
McAfee扫描双击miss
EIS+华为 扫描双击miss

Fadouse

现代虚拟机的默认引导方式大部分是gpt而不是mbr

Nocria

LeeHS

cortex 双击杀

biue

腾讯电脑管家 1X