-
-
[讨论]木马加壳与采用隐写的方法免杀那个方法更好？
-
发表于: 2014-12-11 09:27
-
木马加壳一般都是为了免杀，那用隐写术来取代加壳可以吗？
我最近做了一个小的反弹木马，可以获得用户的反弹cmdshell，采用隐写术而且已经过了免杀。感觉隐写术取代加壳是个很好地方法，现在国内和国外有这方面的研究嘛？
我现在做得一个实验，我修改了notepad++ 的源码，将恶意代码的提取、运行放入了源码之中，重新编译后，执行。我在另一台机器监控电脑也没有被杀毒软件检测出来。
我最近做了一个小的反弹木马，可以获得用户的反弹cmdshell，采用隐写术而且已经过了免杀。感觉隐写术取代加壳是个很好地方法，现在国内和国外有这方面的研究嘛？
我现在做得一个实验，我修改了notepad++ 的源码，将恶意代码的提取、运行放入了源码之中，重新编译后，执行。我在另一台机器监控电脑也没有被杀毒软件检测出来。
[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
说多了没用，如果楼主真正有共享精神，那么就做个demo出来，而不是发几张图片在那儿！
 恶意代码做成shellcode.在加入到图片中，然后在提取，关键额关键是提取！！！！ 
|
