走下神坛————利用批处理完美过NPE 启动exe程序

显示全部楼层 · 发表于 2011-6-1 12:49:29

本帖最后由 jefffire 于 2011-6-1 18:13 编辑

为了大家的安全，依然使用Xuetr作为例子。
请大家解压后将文件夹复制到c盘根目录后再运行安装.bat.
效果：运行前NPE不能发现异常，运行后对该目录扫描也不能发现异常。只能发现XueTr进程。
批处理的内容为：

for /r %%i in (*.avi) do ren "%%i" "%%~ni.exe"
start c:\Xuetr\xuetr.exe
for /r %%i in (*.exe) do ren "%%i" "%%~ni.avi"

注意：请勿将此bat放置到别的文件夹下运行，否则会导致该目录下exe全变成avi

应邀写一点思路：
经研究发现，NPE通过后缀名来识别一个文件是否是PE程序，如果后缀名不是exe,dll,sys,scr等，那么就自动认为该程序不是PE程序。于是我想到将一个PE程序后缀改为非上述后缀名，比如例子中的avi，那么NPE就不会查杀。但是改成avi后直接双击不能运行，那么我就想到用批处理将avi再改成exe，然后运行，然后再把exe改成avi。这样就ok了，十分简单的思路。

更进一步，如果将这个bat写进启动项，将xuetr换成某恶意程序，且在开机后删除这条启动项，关机时写入这条启动项。这样NPE就永远也清除不干净了。

大家可以根据其原理改写bat，起到运行任意程序的目的，NPE无论在运行前还是运行后均不能检出目录下的程序。

显示全部楼层 · 发表于 2011-6-1 12:54:24

……这个……算了，欲言又止了~

显示全部楼层 · 发表于 2011-6-1 13:01:34

姐夫手下留情啊哈哈～～

显示全部楼层 · 发表于 2011-6-1 13:01:47

不知是否能将AVI全部变成EXE

显示全部楼层 · 发表于 2011-6-1 13:03:02

没看懂。。小白路过

显示全部楼层 · 发表于 2011-6-1 13:03:04

19han 发表于 2011-6-1 13:01
不知是否能将AVI全部变成EXE

这倒不会

显示全部楼层 · 发表于 2011-6-1 13:05:41

姐夫你是真和NPE过不去了啊

怎可以这般欺辱NPE的引擎.......

显示全部楼层 · 发表于 2011-6-1 13:05:46

神器杀手

显示全部楼层 · 发表于 2011-6-1 13:06:22

明白你意思了
运行bat以后XT启动，进程名是xuetr.exe，但文件名还是xuetr.avi，这时用NPE扫这个目录不会报

显示全部楼层 · 发表于 2011-6-1 13:06:42

神游懒猪发表于 2011-6-1 13:05
姐夫你是真和NPE过不去了啊

怎可以这般欺辱NPE的引擎.......

这不是被某人逼的么？

[讨论] 走下神坛————利用批处理完美过NPE 启动exe程序

本帖子中包含更多资源

评分