[样本分享] 5个不同思路的UAC Bypass (PoC) 样本，欢迎测试

显示全部楼层 · 发表于昨天 15:35

22222221 发表于 2026-10-31 15:31
我自己虚拟机测试的时候卡巴扫描双击只杀了3x，前面那个扫描成绩是后面被 UDS 了

正常，卡巴pdm后基本就会UDS但是偶尔比较慢

显示全部楼层 · 发表于昨天 16:00

22222221 发表于 2026-10-31 15:28
那好像是你没C++运行库，不是缺 DLL……

应该是虚拟机没装

显示全部楼层 · 发表于昨天 17:05

测试冰盾内测版本。

显示全部楼层 · 发表于昨天 17:47

双击没敢测我虚拟机还没配置好（）

显示全部楼层 · 发表于昨天 17:47

本帖最后由 cat-2021 于 2026-10-31 17:56 编辑

elastic fodhelper无事件，成功创建管理员cmd
SharpEByeIntegrity8levator_Cpp运行5次后全部失败无事件

显示全部楼层 · 发表于昨天 18:05

cat-2021 发表于 2026-10-31 17:47
elastic fodhelper无事件，成功创建管理员cmd
SharpEByeIntegrity8levator_Cpp运行5次后全部失败无事件

...

嗯，5 次全失败的话，可能也许是运气不好吧，我自己试的时候感觉这个东西时灵时不灵的，因为可以你这里没有事件啊

显示全部楼层 · 发表于昨天 18:05

xxx關於妳的一切发表于 2026-10-31 17:47
双击没敢测我虚拟机还没配置好（）

要测的话能顺便把核晶也测了吗

显示全部楼层 · 发表于昨天 18:58

趋势科技云端版扫描+双击（实体机） miss all

仅ByeIntegrity8.exe因尝试创建dll文件被「勒索克星」拦截

显示全部楼层 · 发表于昨天 20:14

emsi双击1x，其他全miss

显示全部楼层 · 发表于昨天 20:26

ESSP扫描零蛋
ELG触发四个，检出零蛋

[病毒样本] [样本分享] 5个不同思路的UAC Bypass (PoC) 样本，欢迎测试