.exe 文件自解压运行
1、coblatstrike 生成的shellcode经过处理生成的exe,然后准备一个exe的程序。
2、鼠标右键,添加到压缩文件。点击创建自解压格式压缩文件。rar就会变成exe后缀的文件。
3、高级自解压选项,
常规->解压路径
C:\windows\temp
绝对路径
4、设置
设置程序
提取后运行
C:\windows\temp\shellcode.exe
C:\windows\temp\flashplayer_install_cn.exe
5、模式
静默模式->全部隐藏
6、更新
更新方式
解压并更新文件,覆盖所有文件