自解压捆绑木马上线

自解压捆绑木马

使用CS生成一个木马文件将木马跟一个正常的文件捆绑在一起,当点捆绑生成的EXE文件就会执行木马和正常的文件。

选中木马文件和一个正常的文件,选择添加到压缩文件

常规-勾选创建自解压格式压缩文件并修改压缩文件名

高级-点击自解压选项

常规-填写解压路径

设置-填写解压后运行的路径,一个为木马文件的名字一个为正常文件的名字。

模式-全部隐藏

更新-解压并更新文件-覆盖所有文件

最后点击确定,生成一个Desktop.exe的文件

这个文件的图标可以使用ResourceHacker进行修改

双击该exe文件,成功运行2个文件并上线


from:https://blog.csdn.net/weixin_44747030/article/details/123972595


自解压pdf文件

知识点:scr后缀文件也可执行exe文件,文件后缀可配合反转字符进行伪造.在知道以下前提后便开始下面操作.
1.按照自解压exe文件的操作步骤,将里面需要捆绑exe文件换成pdf文件即可。
2.文件命名为:奥特曼股份有限公司入职offerfdp.scr

3.在文件offer和fdp右键,选择插入Unicode控制字符-RLO

3.文件名字变成:奥特曼股份有限公司入职offer‮fdp.scr

此时虽是以pdf结尾,但是打开依然是以exe文件的形式打开。           


from:https://blog.csdn.net/qq_33906495/article/details/132052202 


                                          

posted @ 2023-11-06 17:33  hkgan  阅读(123)  评论(0编辑  收藏  举报