搜索

[26938] 2020-03-18_远控免杀专题(10)-TheFatRat免杀(VT免杀率2270)

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-19
2020-03-18_远控免杀专题(10)-TheFatRat免杀(VT免杀率2270) 远 控 免 杀 专 题 ( 1 0 ) - T h e F a t R a t 免 杀 ( V T 免 杀 率 2 2 / 7 0 ) M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 3 - 1 8 以 下 文 章 来 源 于 T i d e 安 全 团 队   ， 作 者 重 剑 无 锋 本 专 题 文 章 导 航 本 专 题 文 章 导 航 1 、 远 控 免 杀 专 题 ( 1 ) - 基 础 篇 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / 3 L Z _ c j 2 g D C 1 b Q A T x q B f w e g 2 、 远 控 免 杀 专 题 ( 2 ) - m s f v e n o m 隐 藏 的 参 数 ： h t t p s : / / m p . w e i x i n . q q . c o m / s / 1 r 0 i a k L p n L r j C r O p 2 g T 1 0 w 3 、 远 控 免 杀 专 题 ( 3 ) - m s f 自 带 免 杀 ( V T 免 杀 率 3 5 / 6 9 ) ： h t t p s : / / m p . w e i x i n . q q . c o m / s / A 0 C Z s l L h C L O K _ H g k H G c p E A 4 、 远 控 免 杀 专 题 ( 4 ) - E v a s i o n 模 块 ( V T 免 杀 率 1 2 / 7 1 ) ： h t t p s : / / m p . w e i x i n . q q . c o m / s / Y n n C M 7 W 2 0 x S c v 5 2 k _ u b x Y Q 5 、 远 控 免 杀 专 题 ( 5 ) - V e i l 免 杀 ( V T 免 杀 率 2 3 / 7 1 ) : h t t p s : / / m p . w e i x i n . q q . c o m / s / - P H V I A Q V y U 8 Q I p H w c p N 4 y w 6 、 远 控 免 杀 专 题 ( 6 ) - V e n o m 免 杀 ( V T 免 杀 率 1 1 / 7 1 ) : h t t p s : / / m p . w e i x i n . q q . c o m / s / C b f x u p S W E P B 8 6 t B Z s m x N C Q 7 、 远 控 免 杀 专 题 ( 7 ) - S h e l l t e r 免 杀 ( V T 免 杀 率 7 / 6 9 ) ： h t t p s : / / m p . w e i x i n . q q . c o m / s / A S n l d n 6 n k 6 8 D 4 b w k f Y m 3 G g 8 、 远 控 免 杀 专 题 ( 8 ) - B a c k D o o r - F a c t o r y 免 杀 ( V T 免 杀 率 1 3 / 7 1 ) ： h t t p s : / / m p . w e i x i n . q q . c o m / s / A 3 0 J H h X h w e 4 5 x V 7 h v 8 j v V Q 9 、 远 控 免 杀 专 题 ( 9 ) - A v e t 免 杀 ( V T 免 杀 率 1 4 / 7 1 ) ： h t t p s : / / m p . w e i x i n . q q . c o m / s / E I f q A b M C 8 H o C 6 x c Z P 9 S X p A 1 0 、 远 控 免 杀 专 题 ( 1 0 ) - T h e F a t R a t 免 杀 ( V T 免 杀 率 2 2 / 7 0 ) ： 本 文 文 章 打 包 下 载 及 相 关 软 件 下 载 ： 文 章 打 包 下 载 及 相 关 软 件 下 载 ： 免 杀 能 力 一 览 表 免 杀 能 力 一 览 表 T i d e 安 全 团 队 安 全 团 队   . T i d e 安 全 团 队 以 信 安 技 术 研 究 为 目 标 ， 致 力 于 分 享 高 质 量 原 创 文 章 、 开 源 安 全 工 具 、 交 流 安 全 技 术 ， 研 究 方 向 覆 盖 网 络 攻 防 、 W e b 安 全 、 移 动 终 端 、 安 全 开 发 、 物 联 网 / 工 控 安 全 / A I 安 全 等 多 个 领 域 ， 对 安 全 感 兴 趣 的 小 伙 伴 可 以 关 注 我 们 。 h t t p s : / / g i t h u b . c o m / T i d e S e c / B y p a s s A n t i V i r u s
几 点 说 明 ： 几 点 说 明 ： 1 、 上 表 中 标 识 、 上 表 中 标 识   √   说 明 相 应 杀 毒 软 件 未 检 测 出 病 毒 ， 也 就 是 代 表 了 说 明 相 应 杀 毒 软 件 未 检 测 出 病 毒 ， 也 就 是 代 表 了 B y p a s s 。 。 2 、 为 了 更 好 的 对 比 效 果 ， 大 部 分 测 试 、 为 了 更 好 的 对 比 效 果 ， 大 部 分 测 试 p a y l o a d 均 使 用 均 使 用 m s f 的 的 模 块 生 成 。 模 块 生 成 。 3 、 由 于 本 机 测 试 时 只 是 安 装 了 、 由 于 本 机 测 试 时 只 是 安 装 了 3 6 0 全 家 桶 和 火 绒 ， 所 以 默 认 情 况 下 全 家 桶 和 火 绒 ， 所 以 默 认 情 况 下 3 6 0 和 火 绒 杀 毒 情 况 指 的 是 静 态 和 火 绒 杀 毒 情 况 指 的 是 静 态 + 动 态 查 杀 。 动 态 查 杀 。 3 6 0 杀 毒 版 本 杀 毒 版 本 ( 2 0 2 0 . 0 1 . 0 1 ) ， 火 绒 版 本 ， 火 绒 版 本 ( 2 0 2 0 . 0 1 . 0 1 ) ， ， 3 6 0 安 全 卫 士 安 全 卫 士 ( 2 0 2 0 . 0 1 . 0 1 ) 。 。 4 、 其 他 杀 软 的 检 测 指 标 是 在 、 其 他 杀 软 的 检 测 指 标 是 在 （ 简 称 （ 简 称 V T ） 上 在 线 查 杀 ， 所 以 可 能 只 是 代 表 了 静 态 查 杀 能 力 ， 数 据 仅 供 参 考 ， 不 足 以 作 为 免 杀 的 精 确 判 断 指 标 。 ） 上 在 线 查 杀 ， 所 以 可 能 只 是 代 表 了 静 态 查 杀 能 力 ， 数 据 仅 供 参 考 ， 不 足 以 作 为 免 杀 的 精 确 判 断 指 标 。 5 、 完 全 不 必 要 苛 求 一 种 免 杀 技 术 能 、 完 全 不 必 要 苛 求 一 种 免 杀 技 术 能 b y p a s s 所 有 杀 软 ， 这 样 的 技 术 肯 定 是 有 的 ， 只 是 没 被 公 开 ， 一 旦 公 开 第 二 天 就 能 被 杀 了 ， 其 实 所 有 杀 软 ， 这 样 的 技 术 肯 定 是 有 的 ， 只 是 没 被 公 开 ， 一 旦 公 开 第 二 天 就 能 被 杀 了 ， 其 实 我 们 只 要 能 我 们 只 要 能 b y p a s s 目 标 主 机 上 的 杀 软 就 足 够 了 。 目 标 主 机 上 的 杀 软 就 足 够 了 。 w i n d o w s / m e t e r p e r t e r / r e v e r s e _ t c p 5 . 0 . 0 . 8 1 6 0 5 . 0 . 3 4 . 1 6 1 2 . 0 . 0 . 2 0 0 2 v i r u s t o t a l . c o m
一 、 一 、 T h e F a t R a t 介 绍 介 绍 T h e F a t R a t 创 建 的 后 门 或 者 p a y l o a d ， 可 以 在 L i n u x ， W i n d o w s ， M a c 和 A n d r o i d 上 等 多 种 平 台 上 执 行 ， 可 生 成 e x e 、 a p k 、 s h 、 b a t 、 p y 等 多 种 格 式 。 T h e F a t R a t 可 以 和 m s f 无 缝 对 接 ， 并 且 集 成 内 置 了 F u d w i n 、 A v o i d 、 b a c k d o o r - f a c t o r y 等 多 个 免 杀 工 具 ， 对 p o w e r s h e l l 的 免 杀 姿 势 尤 其 多 样 。 二 、 安 装 二 、 安 装 T h e F a t R a t 推 荐 使 用 l i n u x 操 作 系 统 ， 如 K a l i 、 P a r r o t 、 D r a c o s 、 B a c k T r a c k 、 B a c k b o x 等 。 1 、 、 G i t h u b 安 装 安 装 安 装 比 较 简 单 ， 首 先 从 g i t h u b 上 c l o n e 下 来 然 后 进 入 目 录 执 行 安 装 命 令 在 成 功 安 装 后 ， 可 以 查 看 目 录 下 的 文 件 ， 里 面 是 需 要 的 一 些 软 件 和 环 境 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / S c r e e t s e c / T h e F a t R a t T h e F a t R a t c d   T h e F a t R a t c h m o d   + x   s e t u p . s h   & &   . / s e t u p . s h T h e F a t R a t / l o g s s e t u p . l o g T h e F a t R a t
2 、 软 件 升 级 、 软 件 升 级 作 者 提 供 了 升 级 的 命 令 ， 可 直 接 升 级 软 件 三 、 三 、 T h e F a t R a t 使 用 说 明 使 用 说 明 在 安 装 完 成 后 ， 使 用 命 令 即 可 执 行 ， 启 动 略 慢 。 T h e F a t R a t 和 专 题 9 里 的 A v e t 一 样 ， 也 默 认 不 允 许 远 程 连 接 后 执 行 ， 只 能 在 l i n u x 主 机 内 执 行 。 . / u p d a t e   & &   c h m o d   +   x   s e t u p . s h   & &   . / s e t u p . s h f a t r a t
运 行 时 会 检 测 一 些 软 件 或 环 境 是 否 已 经 安 装
同 时 还 会 有 个 界 面 提 醒 大 家 不 要 把 生 成 的 后 门 上 传 到 上 面 ， 可 以 上 传 到 ( 专 门 试 了 下 ， 但 上 传 样 本 一 直 不 成 功 ) 。 之 后 就 能 看 到 启 动 后 的 界 面 了 v i r u s t o t a l . c o m n o d i s t r i b u t e . c o m
常 用 创 建 后 门 菜 单 如 下 ， 我 自 己 翻 译 解 释 了 一 下 ， 有 个 别 可 能 不 太 准 确 。 [ 0 1 ]     C r e a t e   B a c k d o o r   w i t h   m s f v e n o m   # 0 1 ： 直 接 利 用 m s f 来 生 产 后 门 ， 基 本 不 能 免 杀 [ 0 2 ]     C r e a t e   F u d   1 0 0 %   B a c k d o o r   w i t h   F u d w i n   1 . 0 # 0 2 ： 使 用 F u d w i n   1 . 0 创 建 p o w e r s h e l l 后 门 ， p s 1 利 用 p o w e r s t a g e r 混 淆 ， 从 结 果 来 看 效 果 不 错 [ 0 3 ]     C r e a t e   F u d   B a c k d o o r   w i t h   A v o i d   v 1 . 2     #   0 3 :   使 用 A v o i d   v 1 . 2 创 建 后 门
由 于 0 1 是 直 接 调 用 了 m s f v e n o m 生 成 p a y l o a d ， 只 不 过 稍 微 进 行 了 多 个 m s f v e n o m 编 码 ， 免 杀 效 果 肯 定 一 般 。 生 成 过 程 如 下 ： [ 0 4 ]     C r e a t e   F u d   B a c k d o o r   w i t h   b a c k d o o r - f a c t o r y   [ e m b e d ]   # 0 4 ： 使 用 b a c k d o o r - f a c t o r y 创 建 后 门 [ 0 5 ]     B a c k d o o r i n g   O r i g i n a l   a p k   [ I n s t a g r a m ,   L i n e , e t c ]   # 0 5 ： 生 成 安 卓 使 用 的 a p k 后 门 [ 0 6 ]     C r e a t e   F u d   B a c k d o o r   1 0 0 0 %   w i t h   P w n W i n d s   [ E x c e l e n t ]   # 0 6 ： 综 合 了 多 种 方 式 ， 可 生 成 b a t 、 e x e 、 d l l 、 p s 1 等 ， 可 利 用 c 、 C # 多 种 语 言 编 译 ， 官 方 非 常 推 荐 ， 但 经 尝 试 免 杀 效 果 一 般 ， 肯 定 是 被 杀 软 列 入 特 征 库 了 [ 0 7 ]     C r e a t e   B a c k d o o r   F o r   O f f i c e   w i t h   M i c r o s p l o i t   # 0 7 ： 生 成 o f f i c e 类 后 门 [ 0 8 ]     T r o j a n   D e b i a n   P a c k a g e   F o r   R e m o t e   A c c e s s   [ T r o d e b i ] # 0 8 ： 生 成 l i n u x 后 门 [ 0 1 ]   C r e a t e   B a c k d o o r   w i t h   m s f v e n o m
我 这 里 就 直 接 使 用 官 方 推 荐 的 2 和 6 进 行 测 试 了 。 四 、 使 用 四 、 使 用 T h e F a t R a t 生 成 生 成 p s 1 - e x e ( V T 免 杀 率 免 杀 率 2 2 / 7 0 ) 在 主 菜 单 选 择 2 ， 进 入 [ 0 2 ]   C r e a t e   F u d   1 0 0 %   B a c k d o o r   w i t h   F u d w i n   1 . 0
， 选 择 1 ， 利 用 p o w e r s t a g e r 混 淆 ， 并 将 p o w e r s h e l l 编 译 成 e x e 。 在 生 成 过 程 中 可 能 会 报 错 ， 如 下 所 示 [ 0 2 ]   C r e a t e   F u d   1 0 0 %   B a c k d o o r   w i t h   F u d w i n   1 . 0
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理