关于自解压文件创建

创建过程

首先准备好我们想要创建自解压的文件,我这里的内容如下

image-20200731104349737

选中这两个文件进行压缩,配置压缩的文件名和压缩选项。

image-20200731104546076

选择“高级”–》”常规“,设置解压后的路径,我这里选择的是temp目录下

image-20200731104902294

然后再选择”设置“,在设置程序-》提取后运行中输入想要运行的内容,我是希望能同时运行exe和pdf文件,先试试直接写上去行不行,不行的话就得创建一个bat来同时运行。

image-20200731105125451

再选择模式-》全部隐藏。

image-20200731105320926

还需要设置更新选项,这里需要选择 ”跳过已经存在的文件“,否则如果目标第二次运行这个文件,就会跳出一个框,让目标选择是否替换文件,可能会导致暴露。

image-20200731110711963

然后我们需要修改一下图标,我在网上下载了一个图标进行添加

image-20200731114155257

制作好后的文件如下:

image-20200731114238680

如果有些目标没有注意或者没有开启显示扩展后缀,则有可能点击上线,最后,当目标点击我们的文件时,会打开正常的pdf内容,并且也可以正常上线。

image-20200731114536851

问题

使用自解压的方式即使shellcode是免杀的,360也会拦截,后来经过多次测试,得到结果如下。

当使用pdf.exe等后缀作为自解压的后缀,执行时会被360拦截,当使用其他ico而不是自解压自带的图标,360会直接查杀。

image-20200731151230910