飞星v2.0.6 Release | 开源

菜叶片

2.0.6版本已在Github开源https://github.com/CNMrSunshine/StarFly/
爆改Syswhisper3 目前不在内存缓存任何内容
静态查杀的话 VT 4/72 瑞星火绒是可以杀的（未知原因）但是微步云沙箱里的瑞星就没杀 https://s.threatbook.com/report/ ... b768dd8ca5d8d6bafbd
explorer注入器
更新的技术细节可见 飞星v2.0.5帖子的第七页 XD
v2.0.3原理 可以在我的博客了解
cnmrsunshine.github.io
天穹云沙箱扫描结果应该是安全
唯一的问题就是 云沙箱内核炸了 所以给我判了个危险（唯一的异常行为）
内核炸了关我啥事...
p.s. Shellcode Loader不会做 所以现在注入后 explorer还是会一直弹计算器XD
后面会学着用Donut做

https://app.any.run/tasks/0e5d8980-203f-4187-b7d4-0faff5fa5fcd
any.run 威胁等级0

卡巴斯基KES（集成EDR） 过了 但是shellcode被内存扫描捕获 卡巴斯基清除了内联Hook 导致没有弹出计算器
但是注入器仍然存活XD
所以该换Shellcode了XD

noname114514

火绒5.0
病毒库时间：2025-04-12 16:29
开始时间：2025-04-13 16:12
总计用时：00:00:01
扫描对象：1
扫描文件：1
发现风险：1
已处理风险：0
病毒详情：
风险路径：D:\下载\StarFly2.0.6.exe, 病毒名：Trojan/ShellLoader.ti, 病毒ID：030f0e7e92bfb70e, 处理结果：暂不处理

lsop1349987

emsisoft enterprise security + edr双击miss，计算器弹出
avast cc kill，入沙显示注入成功，无计算器弹出随后被终止
Avira 双击 kill，无命令窗口弹出，10多秒后报警

补充：avast不开cc，idp拦截，有数个计算器弹出，不过只持续了很短时间

莒县小哥

wywt123

eset 看起来是之前版本被入库了

a variant of Win64/Agent_AGen.DKX trojan;cleaned by deleting

LSPD

eis

1. 2025/4/13 17:07:09;文件系统实时防护;文件;C:\Users\msi\Downloads\StarFly2.0.6\StarFly2.0.6.exe;Win64/Agent_AGen.DKX 特洛伊木马 的变量;已通过删除清除;DESKTOP-RE3BRFV\msi;在通过应用程序创建的新文件上发生了事件: C:\Program Files\WinRAR\WinRAR.exe (8423CFA3DCB6C5FC79093548C9DE38A5B5C0A894).;2B566E5E8F3D4874464CE73DC531AD74FE7A41D1;2025/4/13 17:06:56

复制代码

OrangeCell

F-secure

1. 2025/4/13 17:13
   
2. 已隔离有害文件
   
3. 路径： C:\Users\OrangeCell\Desktop
   
4. 文件： StarFly2.0.6.exe
   
5. 原因： HEUR/APC

复制代码

ANY.LNK

Microsoft：
2台Win11机器都被机器学习杀了

一台Win10机器倒是跑起来了

但explorer.exe迅速崩溃重启了，后续就没动静了
然后机器学习杀掉

superLYT

SEP MISS

Komeiji-Reimu

Idefender