|
|
大家好 今天给大家带来一种永久不需要更新免杀的保护程序 让任何小白一分钟可以让自己的任何马子 做到持久战斗 不怕杀毒 不怕网购 省去了更新免杀的烦恼 颠覆以往的观念 此方法也是经朋友构想 我写了十几台设计出来的
不怕杀毒的马子制作流程
第一步开始制作 我们先找一个端 不需要免杀 我们生成一个马子
这个绿色启动模式大家都知道是重启不上线的一次性马子
今天我告诉大家 绿色启动也不要紧 开机照样让他启动 往下看
被杀了 这是一个不免杀的马子
这个马子现在是不免杀的
我们简单两部完成
先加入保护程序
名字我们就用简单点好测试 运行后自动改名字wke1.exe 小马体积72
我先把小马再加一层VMP壳 免得源码外漏
OK 简单两次加壳 这个超级马子就诞生了
这个就是加工好的马子
我们先来测试一下
文件免杀
这个壳是免杀的 小马放进去被加密放进去 扫不出来 这个壳不对外产生任何连接 没有木马性质 他就起到一个保护马子 存放马子的功能 我们先看上线不上线 上线了
大家看到会说 杀毒都没开肯定上线 如何做到不怕杀毒 现在就来演示
这个就是释放出来的72KB的马子我们先杀掉他
现在手动找到马子进程 关掉 马子掉线了 但是我这个壳 他是不会被杀的 这个壳的功能 现在开始演示 如果说我们现在关掉杀毒 直接就上线了有没有
桌面自动多了马子 1秒钟复活 一秒钟 这个壳子就是检测 如果马子没有在运行 1秒释放 1秒运行 在测试分组 别人开着杀毒扫描全盘扫 木马会被杀这个过程 演示马子被杀了
进程咱们手动关一下 掉线了
再关下杀毒 1秒上线有没有
有人会说如果别人一直开着杀毒是不是就没有机会了 这个问题不用担心 只要电脑重启或者关机 马子比360要先运行
直接就上线 1秒就上线 开机就上线 而在上线过程中 开着杀毒是没有任何问题的 马子还会好好的活着
马子被杀 但是进程还在 每一次重启 马子都会启动
下面来说说这个壳的问题
大家可以看到 这个壳 是禁止操作的 我现在用的名字都比较好找 大家到时候可以找个长一点的伪装系统的名字的 别人是找不到的
因为是系统文件属性
有人说用360的进程管制是不是可以管制他 我们来看看
杀毒提示是系统文件 不能关闭 建议不要关闭 木马被杀不要紧 壳子在 马就一直留在你电脑里 现在是刚才我们手动把马子进程关闭了 马子再启动就要等重启 或者关杀毒1秒就复活了 很多人杀完毒清完毒也是习惯退出杀毒的 尤其是玩游戏 杀毒占用大量CPU
这是一直释放马子 一直被杀
我们先退出吧
看到没 杀毒一刻休息下来 咱们的马子就不休息了
完美复活
有人说 现在最高级别的杀毒 是网购
这个我不质疑 确实 来测试下网购模式
一直在复活有没有 但是壳子连网购也不提示的 壳子在 无限量的小马在啊
检测不到有小马 1秒钟立即释放
这个壳他就是个保护里面任何程序的作用 壳子本身没有任何黑客的熟悉 不对外连接 不是木马 不计录键盘等等各种远控功马的功能他什么都没有
复活太快了 360都有点郁闷了 杀毒一直在杀这个马子 壳在马在 1秒复活
咱们起的名字 方便测试时候自己找 所以名字比较好辨别 到时候大家可以起个模仿系统文件的名字 木马本身和壳都是隐藏文件 加上壳是系统文件系统进程 你就找个系统文件名字就行了 这个马你肯定不是手动发给别人的 传播途径 咱们意会就行了 所以大家很难找到这个壳的
复活就是这么快 每次开机 都会自动复活 比任何免杀都好 这个壳就在时刻准备着放出你的马子
每一次开机 都是木马的重生 每一次重启都是马子的重生 每一次关闭杀毒就是重生 只要重生以后 开着杀毒也无所谓了
这个壳 就会抓住每一秒让马子运行的机会 为你马子保驾护航
马子在运行中被杀 不要担心 进程还在
全盘扫完重启 重启过程中新马子又来了 无限制的活啊 一直存在电脑里的感觉有没有
好了 今天就到这里吧 大家有喜欢爱好写代码敲代码的可以加我探讨 就到这里
告诉你们 以后 不需要免杀 免杀将要退出舞台 这样玩不死马才是666 颠覆
小白 一分钟 打造不死木马
|
评分
-
查看全部评分
|
/1 
雷达卡
UID
威望
主题
精华
贡献
墨币
活跃
担保币
发表于 2017-10-31 16:23:59
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
照妖镜
楼主
