自制Python木马-终极版

显示全部楼层 · 发表于 2024-8-21 10:40:47

本帖最后由 QVM360 于 2024-8-21 23:47 编辑

之前的版本：https://bbs.kafan.cn/thread-2272522-1-1.html
鉴于之前的两个版本的一些疏忽和不完美，我开发了这个小家伙的第三个版本。

它集成了自加解密，持久化，反键盘规则检测，反反键盘钩子，无本体等一系列手段，打包在msi中

并尽可能避免了使用对系统的低级别操作，以避开杀软的规则拦截。

战绩：微步出检率 0/27
样本报告-微步在线云沙箱 (threatbook.com)
补充一下vt战绩 6/64
VirusTotal - File - 6744a2143c101fdf686c601416c23040f07ad1d537a71186c63ca33a2bae6528

下载：http://laochou.cloud/OtherProjects/KeyBoardRecorderTj/KeyBoardAssis-Pro.zip

如何判断成功运行？
安装后，若能在任务管理器中找到进程"KeyBoardOpter" ，即代表运行成功，它正在记录您的键盘，并持续想服务器发送信息。
结束该进程后，该进程会在随机时间（500-1100s）后重新启动。
补充一下vt战绩：6/64

显示全部楼层 · 发表于 2024-8-21 10:43:18

本帖最后由 877906025Z 于 2024-8-21 10:52 编辑

江民ai引擎捉，另：卡巴opentip绿的，，，没装卡巴的虚拟机没法双击QAQ

显示全部楼层 · 发表于 2024-8-21 10:44:27

877906025Z 发表于 2024-8-21 10:43
江民ai引擎捉

怎么老是江民。。

显示全部楼层 · 发表于 2024-8-21 10:45:48

Avast -

显示全部楼层 · 发表于 2024-8-21 10:48:27

litadezhongquan 发表于 2024-8-21 10:44
怎么老是江民。。

可能是针对某行为的样本有专门的学习？你的这俩都是ai引擎报的，微步和vt上没ai引擎

显示全部楼层 · 发表于 2024-8-21 10:55:39

显示全部楼层 · 发表于 2024-8-21 10:59:13

BD没反应

显示全部楼层 · 发表于 2024-8-21 11:00:03

卡巴

显示全部楼层 · 发表于 2024-8-21 11:01:23

腾讯电脑管家 1X

显示全部楼层 · 发表于 2024-8-21 11:08:15

毛豆，应该有虚拟机检测吧这个

[病毒样本] 自制Python木马-终极版

评分

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

评分

本帖子中包含更多资源

本帖子中包含更多资源