Exploit/VulnDriver

显示全部楼层 · 发表于 2026-5-8 21:55:08

来源：https://bbs.kafan.cn/thread-2291601-1-1.html -> 234payload.ps1

如何食用：

注：cmd需要以管理员权限启动

显示全部楼层 · 发表于 2026-5-8 22:14:13

BD企业版：防篡改功能检测到试图篡改受保护进程的行为。攻击已被阻止。检测到的驱动程序路径：\??\C:\Users\Administrator\Desktop\Release\xkpsm.sys 检测到的进程路径：C:\Users\Administrator\Desktop\Release\Project1.exe 目标进程路径：C:\Program Files\Bitdefender\Endpoint Security\EPHost.exe 检测ID：TamperDetection.cdab7d2071a6a907

显示全部楼层 · 发表于 2026-5-8 22:22:24

趋势科技云端版 miss

显示全部楼层 · 发表于 2026-5-8 23:10:04

avp.exe被成功杀死，一段时间后复活

显示全部楼层 · 发表于 2026-5-8 23:11:22

本帖最后由 qvm乱杀引擎于 2026-5-8 23:12 编辑

感谢分享，av、edr没拉黑的话，循环杀进程就行了

显示全部楼层 · 发表于 2026-5-8 23:38:07

ESU触发liveguard，但是报安全

显示全部楼层 · 发表于 2026-5-8 23:56:02

嘿嘿不能说发表于 2026-5-8 23:10
avp.exe被成功杀死，一段时间后复活

卡巴：你个小瘪三干不掉我，我一下子就又复活了

显示全部楼层 · 发表于 2026-5-8 23:58:09

啊松发表于 2026-5-8 23:56
卡巴：你个小瘪三干不掉我，我一下子就又复活了

其实5楼说得对，只要一直追着杀就行了，因为都知道杀软的进程会自己复活，还是得拉黑驱动比较保险。。。。。。

显示全部楼层 · 发表于 2026-5-8 23:59:50

嘿嘿不能说发表于 2026-5-8 23:58
其实5楼说得对，只要一直追着杀就行了，因为都知道杀软的进程会自己复活，还是得拉黑驱动比较保险。。。 ...

不知道卡巴他们会不会拉黑，上次上报了rootkit，结果他们跟我说只有在系统使用驱动的时候反rootkit模块才会有反应

显示全部楼层 · 发表于 2026-5-9 00:11:57

360扫描miss

[病毒样本] Exploit/VulnDriver

本帖子中包含更多资源

评分

本帖子中包含更多资源