飞星注入器v3.1 | 开源

显示全部楼层 · 发表于 3 天前

加油发表于 2025-9-3 09:10
360国际版国内版miss，没双击，360杀毒解压杀。我发现360国际版购买会员后，卸载再安装国内版+杀毒很流畅也 ...

以前就说过这个问题了，国际版把QVM砍掉了，根本不适合国内使用

https://bbs.kafan.cn/forum.php?m ... 94&pid=56577514

显示全部楼层 · 发表于 3 天前

00006666 发表于 2025-9-3 00:51
事实上，我花了几十秒就让VT上面这些的大部分机学引擎比如机学引擎以及360QVM熄火了，对付这些机学引擎只需 ...

我的栈回溯方案是能对抗用户态的间接系统调用检测的
但是碰上核晶的内核hook确实没办法

感谢大佬的建议下个版本我会对编译好的二进制二次加工
在大佬的改进之上删除未被使用的符号（应该是MSVC编译器添加的）
因为我发现IsDebugerPresent和TerminateProcess符号被VT认为是反调试和恶意行为
即使我根本没有调用这两个函数

另外调用的一些ntdll底层函数也可以用底层内存操作实现

显示全部楼层 · 发表于 3 天前

本帖最后由 00006666 于 2025-9-3 13:04 编辑

菜叶片发表于 2025-9-3 12:20
我的栈回溯方案是能对抗用户态的间接系统调用检测的
但是碰上核晶的内核hook确实没办法

加无效数签只针对单纯的机器学习有用，就是只对VT上面这种ML类的报毒有效，等杀软下放本地特征后，加数签就没用了，还是会报毒，只有机器学习的算法会把有无效数签的文件当成安全的，算法很傻的，会觉得有数签的、有版本信息的、有图标的文件跟正常的文件是一样的。

显示全部楼层 · 发表于 3 天前

00006666 发表于 2025-9-3 11:46
以前就说过这个问题了，国际版把QVM砍掉了，根本不适合国内使用

https://bbs.kafan.cn/forum.php?mod= ...

是的，在病毒区测试了几个确实有所区别。

显示全部楼层 · 发表于 3 天前

avast已经监控杀了

显示全部楼层 · 发表于 3 天前

菜叶片发表于 2025-9-3 12:20
我的栈回溯方案是能对抗用户态的间接系统调用检测的
但是碰上核晶的内核hook确实没办法

BD的改进是有效的，之前bd测老版本注入器是miss的，现在有内核syscall监控以后就能正常触发atd了

显示全部楼层 · 发表于 3 天前

显示全部楼层 · 发表于 3 天前

我这安天AI模型显示是Trojan.Win64.CVE-201-083[Exploit]

显示全部楼层 · 发表于 3 天前

卡巴目前3.0和3.1均仍未拉黑

显示全部楼层 · 发表于 3 天前

腾讯电脑管家 1X

[病毒样本] 飞星注入器v3.1 | 开源

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块