自制Python木马-终极版

显示全部楼层 · 发表于 2024-8-21 12:08:39

隔山打空气发表于 2024-8-21 11:45
微步行为全跑出来了，但是别看判定结果，你得自己看行为判断

微步评分机制很迷的

微步是看有没有杀软报毒(微步判定主要是卡巴和ESET)，或者有没有触发威胁情报

显示全部楼层 · 发表于 2024-8-21 12:08:56

Loyisa 发表于 2024-8-21 11:52
Comodo双击入沙安装完毕后分别报错

样本卒

python打包的不支持win7，跟毛豆没关系

显示全部楼层 · 发表于 2024-8-21 12:10:10

00006666 发表于 2024-8-21 12:08
微步是看有没有触发杀软报毒(微步判定主要卡巴和ESET)，或者有没有触发威胁情报

不止，他自己的其他检测功能比如说 IPS流量特征检测 CS内存检测检测到了也行

显示全部楼层 · 发表于 2024-8-21 12:13:30

xmt12 发表于 2024-8-21 12:08
python打包的不支持win7，跟毛豆没关系

pyinstaller特性是这样的，不过python 的老版本（好像3.8）再经过dll一些魔法应该是可以的

显示全部楼层 · 发表于 2024-8-21 12:14:58

Loyisa 发表于 2024-8-21 11:52
Comodo双击入沙安装完毕后分别报错

样本卒

这个都是打包时候的常见依赖项。。
自己补两个应该可以的。。

显示全部楼层 · 发表于 2024-8-21 12:21:08

显示全部楼层 · 发表于 2024-8-21 12:22:22

本帖最后由 Loyisa 于 2024-8-21 12:27 编辑

RainCloud9 发表于 2024-8-21 12:14
这个都是打包时候的常见依赖项。。
自己补两个应该可以的。。

用了点hack还是跑不起来

看起来只能高版本win10运行了

显示全部楼层 · 发表于 2024-8-21 12:58:52

iDefender
拦截

显示全部楼层 · 发表于 2024-8-21 13:24:13

本帖最后由 RainCloud9 于 2024-8-21 13:28 编辑

Loyisa 发表于 2024-8-21 12:22
用了点hack还是跑不起来看起来只能高版本win10运行了

遇到这种情况有请pyinstxractor提取一下源代码
或者直接把打进去的解释器从3.12换成3.8再搞

显示全部楼层 · 发表于 2024-8-21 13:34:36

微软下载机器MSI学习Trojan:Script/Sabsik.FL.A!ml

[病毒样本] 自制Python木马-终极版