飞星MBR注入器2.0

superLYT

SEP 智能分析kill@僵尸爱上猫 这次是下载之后自动弹出的窗口

僵尸爱上猫

superLYT 发表于 2025-3-2 19:02
SEP 智能分析kill@僵尸爱上猫 这次是下载之后自动弹出的窗口

我试试
！我这里倒是有弹窗了，但是是双击触发的！怎么总是比你滞后一些。。。

superLYT

僵尸爱上猫 发表于 2025-3-2 19:13
我试试
！我这里倒是有弹窗了，但是是双击触发的！怎么总是比你滞后一些。。。

智能分析的灵敏度不一样吧，这是我的设置

菜叶片

彩蛋：发了个绕火绒和360核晶的视频被火绒私聊了
（360核晶目前可以实现以系统级别令牌启动进程）
然后我没理他 他
直接给我1.2.1版本干寄了
还有1.2 1.1.2 1.1.1 1.1 ...
感觉2.0的思路没问题但是 mbr杀软监控应该很严？写入扇区很明显
GCC用着不太习惯 不会用manifest设置请求管理员权限 感觉代码优化也没vs2022好
但是vs2022的C标准库一静态链接 静态查杀就炸啊喂
呃 也比用GCC编译导致我精简后的syswhisper3（200行->70行）仍然被Yara沙箱检测到好。。
下个版本估计两周后发 因为是学生 每两个周双休 emmm
2.1版本打算做lsass的敏感内容dump
哪个大佬可以帮我测一下这个方案会不会被检测到IDSC吗 谢谢XD
感兴趣的可以研究一下我的源码

僵尸爱上猫

superLYT 发表于 2025-3-2 21:08
智能分析的灵敏度不一样吧，这是我的设置

哦哦！谢谢兄弟，我这灵敏度设的5

Zeusx

ESSP扫描miss

lixihong10

ESET冰盾都可以拦截，按理来说只要是有低级硬盘控制的都能拦截。

LeeHS

卡巴 拦截
cortex 双击杀（但WF居然是良性）

HHB850521

僵尸爱上猫 发表于 2025-3-2 19:13
我试试
！我这里倒是有弹窗了，但是是双击触发的！怎么总是比你滞后一些。。。

如果不是专门测毒，建议下载智能分析调整为5档及以下，调高了影响正常使用。

枣泥奶卷

lixihong10 发表于 2025-3-3 09:46
ESET冰盾都可以拦截，按理来说只要是有低级硬盘控制的都能拦截。

Eset的hips有专门设置吗？