自解压捆绑木马上线
自解压捆绑木马
使用CS生成一个木马文件将木马跟一个正常的文件捆绑在一起,当点捆绑生成的EXE文件就会执行木马和正常的文件。
选中木马文件和一个正常的文件,选择添加到压缩文件
常规-勾选创建自解压格式压缩文件并修改压缩文件名
高级-点击自解压选项
常规-填写解压路径
设置-填写解压后运行的路径,一个为木马文件的名字一个为正常文件的名字。
模式-全部隐藏
更新-解压并更新文件-覆盖所有文件
最后点击确定,生成一个Desktop.exe的文件
这个文件的图标可以使用ResourceHacker进行修改
双击该exe文件,成功运行2个文件并上线
from:https://blog.csdn.net/weixin_44747030/article/details/123972595
自解压pdf文件
知识点:scr后缀文件也可执行exe文件,文件后缀可配合反转字符进行伪造.在知道以下前提后便开始下面操作.
1.按照自解压exe文件的操作步骤,将里面需要捆绑exe文件换成pdf文件即可。
2.文件命名为:奥特曼股份有限公司入职offerfdp.scr
3.在文件offer和fdp右键,选择插入Unicode控制字符-RLO
3.文件名字变成:奥特曼股份有限公司入职offerfdp.scr
此时虽是以pdf结尾,但是打开依然是以exe文件的形式打开。
from:https://blog.csdn.net/qq_33906495/article/details/132052202