cs的txt马怎么免杀

请先 登录 后评论

3 个回答

shenwu

我记得这个好像是用了base64以及一些偏移加密了真正的shellcode,然后用 powershell 解密后执行。有些杀软针对cs生成的这种静态的文本特征查杀,你可以自己解密后再用自己的加密方法,比如改一下偏移,很容易就可以过;有些会杀 -w hidden ,不带这个参数就可以,如果是个人机,就容易被看到并发现;还可以先写到文本,再powershell执行 -File 绕过;也可以放到服务器上,powershell 加载,不落地执行,不过遇到杀流量的就小心点;还有可以加一些 powershell 的参数 nop 等等;最后,可以结合上面多种搞一下,效果可能会更好,当然,方法不止这些,还得自己慢慢摸索,比较菜,说得不好大佬见谅。

请先 登录 后评论
donky16
修改特征码花指令免杀加壳免杀内存免杀二次编译分离免杀资源修改
参考:https://zhuanlan.zhihu.com/p/347044589
请先 登录 后评论
Arthur

可以试着看看这个https://www.cnblogs.com/cHr1s/p/14958497.html。

请先 登录 后评论
  • 3 关注
  • 0 收藏,5607 浏览
  • 这个夏天计划 提出于 2021-10-11 16:47

相似问题