Мануал/Книга Лоадер C# с обходом DF (source)

[ZXSCoder]

В общем за последние несколько дней уже на 3 темы наткнулся по обходу.
Решил написать свой боле менее адекватный лоадер на том на чем умею.

Что делает:

• Получает админ права(немного агрессивно как в AsyncRat)
• Создает папку куда будет все качать и добавляет в исключения ДФ
• Умеет качать zip архивы и запускать все файлы exe в них
• Умеет качать exe файлы раздувая их в весе и запуская, может и не имеет смысла если в исключениях ДФ...
• Можно добавлять сколько угодно ссылок

Проверял на ВМ Win10 с ласт апдейтами на детектируемом файле, ДФ молчит.

Так как все написано с 0 конечно же сам лоадер пока будет полный фуд:

Kleenscan.com

Analyze files to detect malware. Analyze URLs, domains, and IPs to detect malware and blacklist status.

kleenscan.com

Пока какая то бяка на вт не зальет) Но суть написания была чисто ради интереса, и вопроса почему это так сложно что столько тем...оказалось не такая уж это и проблема обойти ДФ самыми примитивными методами.

 

[Russian_Coder]

Получает админ права(немного агрессивно как в AsyncRat)

это как ? Не совсем понял.

 

[Russian_Coder]

В общем за последние несколько дней уже на 3 темы наткнулся по обходу.
Решил написать свой боле менее адекватный лоадер на том на чем умею.

неплохо, такого рода свой батлл кто круче сделает

 

[ZXSCoder]

это как ? Не совсем понял.

Вылетает сообщение о получение админ прав, по сути блокируя для рядового пользователя весь раб.стол пок не согласился.

 

[Russian_Coder]

Вылетает сообщение о получение админ прав, по сути блокируя для рядового пользователя весь раб.стол пок не согласился.

Интересно)

 

[Alexey18]

На практике будет мало полезно. Херня с запуском повершела и ринас будет в любом случае детектится. Идея интересная, но я бы многие вещи реализовывал через winAPI com(добавление в вайт лист). Типо ты можешь через условный ринас добавить файл в автозагрузку посредством планировщика, а можешь на уровне винАпи com.

Проверил лично - тема убойная с планировщиком через com, пришлось повозиться, но на плюсах получил байпасс аваста, дефа