malware Исходники лоадера на C# с помощью zip архива с паролем.

[ViCode]

Суть была обойти рантайм детект некоторых АВ, мб кому пригодится.

ZipexeLoader.zip - AnonFiles

anonfiles.com

Качает zip архив под паролем которому можно поменять формат.
Например: install.y
Вводит пароль который закодировал в лоадере в base64, Распаковывает и запускает
После самоудаляется
Вес 141кб из за библиотеки SharpZipLib
Так же использовал Fody что бы запихнуть ту самую библиотеку в exe

 

[Matanbuchus]

На С++ что нибудь похожие есть?

 

[a1d]

Вес большой. Библиотеку можно другую использовать, намного меньше весом. Или вообще самому написать упаковщик, это не трудно.

 

[Zenon]

Библиотеку можно другую использовать

Есть альтернативы фоди? Ну кроме упаковщика

 

[Ott_Fon_Bismark]

народ у кого есть,перезалейте пожайлуйста.