搜索

[11623] 2017-08-04_工具解析杀毒引擎惨遭打脸，黑帽大会爆惊天免杀工具

文档创建者：s7ckTeam
浏览次数：50
最后更新：2025-01-18
2017-08-04_工具解析杀毒引擎惨遭打脸，黑帽大会爆惊天免杀工具 工 具 解 析   |   杀 毒 引 擎 惨 遭 打 脸 ， 黑 帽 大 会 爆 惊 天 免 杀 工 具 2 c a t   F r e e B u f   2 0 1 7 - 0 8 - 0 4 * 本 文 原 创 作 者 ： 2 c a t ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 今 年 的 黑 帽 大 会 上 ， 可 谓 是 精 彩 不 断 。 与 往 届 大 会 对 比 看 来 ， 当 属 今 年 的 黑 帽 大 会 上 ， 可 谓 是 精 彩 不 断 。 与 往 届 大 会 对 比 看 来 ， 当 属 2 0 1 7 这 届 最 有 看 头 。 各 种 推 陈 出 新 的 技 术 暂 这 届 最 有 看 头 。 各 种 推 陈 出 新 的 技 术 暂 且 不 论 ， 光 是 爆 出 的 新 免 杀 工 具 且 不 论 ， 光 是 爆 出 的 新 免 杀 工 具 A V E T 就 足 以 惊 艳 全 场 。 就 足 以 惊 艳 全 场 。 该 工 具 具 有 极 强 的 病 毒 逃 避 功 能 ， 可 以 使 原 本 弱 小 的 病 毒 成 为 强 力 杀 手 ， 同 时 还 可 以 使 它 们 变 为 查 杀 工 具 的 噩 梦 。 今 天 就 来 和 大 家 一 起 分 享 下 有 关 这 款 A V E T 免 杀 工 具 的 测 试 情 况 。 首 先 ， 测 试 该 工 具 前 我 们 最 好 先 部 署 一 个 基 础 的 安 全 环 境 ， 以 便 应 用 于 对 它 的 测 试 ， 避 免 自 己 兴 奋 过 头 而 中 招 ， 那 样 就 很 尴 尬 了 。 安 全 环 境 设 置 好 后 ， 我 们 还 需 要 确 认 机 器 中 是 否 安 装 了 W i n e 。 确 认 工 作 完 毕 后 ， 我 们 开 始 下 载 测 试 所 需 的 编 译 器 T D M - G C C 。 说 起 来 t d m - g c c 编 辑 器 功 能 还 是 很 强 大 的 ， 既 可 以 编 译 6 4 位 系 统 所 需 的 b i n a r y ， 也 可 以 支 持 编 译 3 2 位 系 统 的 b i n a r y 。 当 然 如 果 你 不 喜 欢 它 的 风 格 ， 还 可 以 考 虑 使 用 M i n G W 、 M i n G W - 6 4 这 类 编 译 器 。 整 个 安 装 过 程 比 较 简 单 ， 一 路 默 认 下 一 步 即 可 完 成 。


既 然 编 译 器 已 经 安 装 完 毕 了 ， 接 下 来 我 们 就 要 进 入 正 题 了 ， 下 载 A V E T 免 杀 工 具 。 下 载 后 大 家 可 以 通 过 B u i l d 来 查 看 其 中 可 被 自 己 所 利 用 的 脚 本 文 件 。 从 图 中 我 们 可 以 发 现 绿 色 字 体 显 示 的 内 容 为 我 们 目 前 可 使 用 的 文 件 ， 且 支 持 系 统 位 数 也 标 记 的 十 分 清 晰 。 既 然 了 解 了 它 里 面 可 供 选 择 的 文 件 内 容 ， 我 们 也 不 要 再 耽 误 时 间 了 ， 继 续 向 下 进 发 。 很 快 ， 我 们 看 到 了 可 以 对 攻 击 机 I P 地 址 进 行 配 置 及 生 成 免 杀 文 件 的 信 息 。
由 于 我 测 试 时 使 用 的 是 6 4 位 系 统 脚 本 ， 为 了 能 够 使 后 门 反 弹 回 攻 击 机 的 信 息 准 确 到 位 ， 便 对 L H O S T 和 L P O R T 参 数 进 行 调 整 并 设 置 接 收 时 使 用 的 I P 地 址 （ 图 中 红 框 标 记 处 ） ， 具 体 命 令 命 令 如 下 : 在 此 补 充 说 明 ， 无 论 是 6 4 位 还 是 3 2 位 系 统 脚 本 ， 攻 击 端 的 L H O S T 和 L P O R T 都 需 要 重 新 调 整 配 置 ， 从 而 确 保 你 接 收 信 息 时 不 会 出 现 意 外 情 况 。 成 功 修 改 后 ， 大 家 还 会 碰 到 一 个 比 较 尴 尬 的 问 题 ， 这 就 是 编 译 环 境 会 出 现 异 常 。 可 能 这 个 编 译 环 境 出 现 异 常 的 问 题 算 是 一 个 坑 吧 ， 如 果 大 家 也 碰 到 同 类 情 况 ， 只 需 要 重 新 对 内 容 进 行 编 辑 即 可 。 P S ： ： 此 前 在 关 注 此 类 内 容 时 ， 经 常 发 现 被 删 减 的 环 节 ， 致 使 有 兴 趣 的 朋 友 在 测 试 时 碰 到 各 种 无 奈 。 此 前 在 关 注 此 类 内 容 时 ， 经 常 发 现 被 删 减 的 环 节 ， 致 使 有 兴 趣 的 朋 友 在 测 试 时 碰 到 各 种 无 奈 。 既 然 编 译 的 异 常 被 我 们 解 决 掉 了 ， 那 么 就 开 工 干 活 ， 创 建 W i n d o w s   X 6 4 系 统 下 可 执 行 的 文 件 。 很 快 p w n . e x e 文 件 被 成 功 创 建 生 成 ， 为 我 们 节 省 了 不 少 操 作 时 间 。
拿 到 生 成 好 的 p w n . e x e 文 件 不 用 犹 豫 ， 直 接 上 传 到 远 程 被 攻 击 的 目 标 客 户 端 主 机 中 并 开 始 运 行 。 这 时 我 们 之 前 已 创 建 好 的 监 听 端 会 成 功 接 收 到 被 攻 击 目 标 客 户 端 所 反 馈 的 信 息 ， 并 轻 松 获 取 系 统 的 s h e l l 。 既 然 目 标 客 户 端 已 经 被 我 们 使 用 的 A V E T 生 成 文 件 所 感 染 ， 就 赶 快 验 证 下 它 的 免 杀 效 果 吧 。 谁 知 ， 扫 描 的 结 果 让 我 感 到 有 些 意 外 ， 因 为 测 试 时 所 使 用 的 各 种 杀 毒 引 擎 居 然 无 法 查 出 它 ， 扫 描 结 果 显 示 竟 然 是 0 % 。 由 此 可 以 证 明 A V E T 真 的 实 现 了 完 美 的 免 杀 结 果 。
最 后 ， 在 这 举 国 欢 庆 的 特 殊 节 日 里 ， 庆 祝 祖 国 建 军 9 0 周 年 活 动 成 功 ， 并 预 祝 祖 国 繁 荣 昌 盛 、 国 强 民 富 。 * 本 文 原 创 作 者 ： 2 c a t ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理