• XSS.stack #1 – первый литературный журнал от юзеров форума

[C#] How should I move my file after it has been executed? | Как мне переместить файл после его выполнения?

vril

CD-диск
Пользователь
Регистрация
30.11.2022
Сообщения
17
Реакции
1
I currently use File.Move ( ) to move my file into the user profile directory. This is what is causing detections within my stub. What is an alternative way without dropping a file onto the disk?

--- Translated ---

В настоящее время я использую File.Move() для перемещения моего файла в каталог профиля пользователя. Это то, что вызывает обнаружение в моей заглушке. Какой есть альтернативный способ без скидывания файла на диск?
 
Пожалуйста, обратите внимание, что пользователь заблокирован
The detection when you move the file is behavior detection , i guess you make your code once the exe clicked , he copy him self instantly to user profile Directory ,
there a many ways you can bypass Detection ,
1 - use registry to store your file
2 - add sleep , create fake job like loop then make a calculations after fake jobs drop it to new directory and don't forgot to change name and don't make it randomly generated , add good Icon , also change directory is good C:\ProgramData is good
3 - use scripts like Autoit , autoit.exe is signed and trusted , you can drop it and then drop the script and make the script load your exe,dll into memory .
 
Пожалуйста, обратите внимание, что пользователь заблокирован
MOVEFILE_DELAY_UNTIL_REBOOT - is a funny method.
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх