飞星注入器v3.0 | 开源 | v3.1已更新

显示全部楼层 · 发表于 2025-9-3 01:23:07

本帖最后由 00006666 于 2025-9-3 01:24 编辑

ANY.LNK 发表于 2025-9-2 13:43
Microsoft
依然是谜一样的机器学习

跟360QVM一个通病，加无效签名就能过，VT上面的已经查不出来了。

https://bbs.kafan.cn/forum.php?m ... 284755&pid=56624746

显示全部楼层 · 发表于 2025-9-3 15:17:48

00006666 发表于 2025-9-3 01:23
跟360QVM一个通病，加无效签名就能过，VT上面的已经查不出来了。

https://bbs.kafan.cn/forum.php?m . ...

Windows defender 的 ml 很迷的，VT 上面的敏感度似乎跟客户端上的不同，而且有的时候换个下载源/换台机器/换个网络环境结果可能就不一样了

显示全部楼层 · 发表于 2025-9-3 15:22:54

wwwab 发表于 2025-9-3 15:17
Windows defender 的 ml 很迷的，VT 上面的敏感度似乎跟客户端上的不同，而且有的时候换个下载源/换台机 ...

对头。。。

显示全部楼层 · 发表于 2025-9-3 22:55:32

wwwab 发表于 2025-9-3 15:17
Windows defender 的 ml 很迷的，VT 上面的敏感度似乎跟客户端上的不同，而且有的时候换个下载源/换台机 ...

没错，MD的这个报法，在不同的环境下有不同的检测结果，有的端点可以报，有的端点根本没反应，而且绝不是网络连接问题，而是这报法本身的机制问题，是迷一样的东西

[病毒样本] 飞星注入器v3.0 | 开源 | v3.1已更新