飞星注入器v.2.0.3 开源 | 已绕过卡巴斯基EDR

显示全部楼层 · 发表于 2025-4-6 09:15:33

jijianan2007 发表于 2025-4-5 17:14
360企业安全云双击拦截并清除

QVM报毒啊，少见

显示全部楼层 · 发表于 2025-4-6 12:42:58

腾讯电脑管家 1X

显示全部楼层 · 发表于 2025-4-6 13:07:48

本帖最后由 DisaPDB 于 2025-4-6 13:10 编辑

菜叶片发表于 2025-4-5 18:26
什么鬼 r3 kill进程？怎么拿句柄不会产生对象创建内核回调吗
wait
我好像知道了他们是不是和我这个项 ...

有啊之前可以通过重启管理器强杀核晶进程

再之前还有个线程降权搞崩程序的

还有注入lsass利用令牌白名单干掉的
一堆呢

显示全部楼层 · 发表于 2025-4-6 14:46:10

云溪杀毒能杀能拦。
如果关掉“程序启动保护”紧靠后端防护去防则没反应。

显示全部楼层 · 发表于 2025-4-6 17:53:44

卡巴精准入库。Trojan.Win64.Inject.bdr

显示全部楼层 · 发表于 2025-4-6 17:59:20

显示全部楼层 · 发表于 2025-4-6 18:34:06

谢谢分离，这个主要是好用

显示全部楼层 · 发表于 2025-4-17 00:46:59

4.17 卡巴入库Trojan.Win64.Agent.smegmf

显示全部楼层 · 发表于 2025-5-1 04:22:57

5.1 BEST kill

[病毒样本] 飞星注入器v.2.0.3 开源 | 已绕过卡巴斯基EDR