飞星注入器v.2.0.5 开源 | 已绕过卡巴斯基EDR

显示全部楼层 · 发表于 2025-4-6 10:47:59

菜叶片发表于 2025-4-6 02:46
pdm是啥我卡巴EDR一点动静都没有
静态动态全部miss...连网了

主防。edr是另外的

显示全部楼层 · 发表于 2025-4-6 10:48:12

本帖最后由 zhuzhu009 于 2025-4-6 10:51 编辑

Komeiji-Reimu 发表于 2025-4-6 10:40
测双击啊

火绒双击没反应

显示全部楼层 · 发表于 2025-4-6 10:48:42

啊松发表于 2025-4-6 10:45
能触发pdm

https://opentip.kaspersky.com/2AB82651CBF7EA6BD79E795994A8ECB392146E96D792CD69697049EE2 ...

我猜测是不是我用的shellcode被特征了。。因为我不会写shellcode 直接用的Metasploit的启动计算器
我等下给shellcode加一个内存内自解密研究一下

显示全部楼层 · 发表于 2025-4-6 10:51:00

啊松发表于 2025-4-6 10:45
能触发pdm

https://opentip.kaspersky.com/2AB82651CBF7EA6BD79E795994A8ECB392146E96D792CD69697049EE2 ...

我这里没触发
opentip能跑出行为有些时候触发不了pdm

显示全部楼层 · 发表于 2025-4-6 10:51:41

Komeiji-Reimu 发表于 2025-4-6 10:51
我这里没触发
opentip能跑出行为有些时候触发不了pdm

还真是，我虚拟机里面也触发不了

显示全部楼层 · 发表于 2025-4-6 10:51:42

本帖最后由 PhozeAMTB 于 2025-4-6 11:05 编辑

WD 解压触发云检查，随后ASR阻止。
Windows10环境下允许ASR后miss。Win11实机和虚拟机第一次运行都闪退。再次双击后报毒。

显示全部楼层 · 发表于 2025-4-6 10:53:32

啊松发表于 2025-4-6 10:51
还真是，我虚拟机里面也触发不了

我测也是这样卡巴一点动静都没有主动防御行为检测所有都开了
然后文件扫描等级拉的highEDR也没反应也没根源分析

显示全部楼层 · 发表于 2025-4-6 11:05:00

本帖最后由 LeeHS 于 2025-4-6 11:06 编辑

cortex miss 依旧没有计算器弹出
运行后维持这个画面，可能没成功运行

显示全部楼层 · 发表于 2025-4-6 11:05:38

LeeHS 发表于 2025-4-6 11:05
cortex miss 依旧没有计算器弹出

可以用任务管理器生成Winlogon内存转储文件发一下吗谢谢

显示全部楼层 · 发表于 2025-4-6 11:09:32

菜叶片发表于 2025-4-6 11:05
可以用任务管理器生成Winlogon内存转储文件发一下吗谢谢

[病毒样本] 飞星注入器v.2.0.5 开源 | 已绕过卡巴斯基EDR