V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
推荐学习书目
› Learn Python the Hard Way
Python Sites
› PyPI - Python Package Index
› http://diveintopython.org/toc/index.html
› Pocoo
值得关注的项目
› PyPy
› Celery
› Jinja2
› Read the Docs
› gevent
› pyenv
› virtualenv
› Stackless Python
› Beautiful Soup
› 结巴中文分词
› Green Unicorn
› Sentry
› Shovel
› Pyflakes
› pytest
Python 编程
› pep8 Checker
Styles
› PEP 8
› Google Python Style Guide
› Code Style from The Hitchhiker's Guide
This topic created in 2502 days ago, the information mentioned may be changed or developed.
之前一直听说有人用 Gmail, Pastebin 做木马信息的中转，随后我发现只要是调用合法的第三方应用 API，杀毒软件就不会发现，尤其是当攻击者不直接控制木马（就变成了病毒）的时候。所以，我打算称这种为静态病毒（可能有其他名字吧但我没搜到），即在散播前已经设定好功能并且通过第三平台回传信息的病毒。然后，我做了个 PoC，大家可以看看我的 repo 哟，欢迎大家来体验一下，大佬轻喷，刚学 Python!
 |
1
Rhinecho Jun 23, 2019 via Android
已献上 star
|
 |
2
whileFalse Jun 23, 2019 via iPhone
这玩意和以前盗号发邮箱的玩意有啥区别。
|
 |
3
co3site Jun 23, 2019 via Android
Python 2.7, emmm
|
 |
4
widewing Jun 23, 2019 via Android
额 恕我直言 没看出这和其他病毒有啥区别自己为啥能 bypass 杀软
|
 |
6
crab Jun 23, 2019
主动防御类软件有对外网络请求都能提示吧？
|
 |
7
nicevar Jun 23, 2019
这能算病毒吗？国产流氓软件的基本功能。。。
|
 |
8
RadishWind Jun 23, 2019
怎么说呢，这个是有用的，类似于之前的证书免杀，不过出名了估计就不好用了，而且这也只是个 demo，:)加油！
|
 |
9
blless Jun 23, 2019 via Android
病毒关键点在于怎么传播跟执行吧…你这个怎么看都已经跳过最核心的行为了
|
 |
10
binux Jun 23, 2019
反射 /反弹木马
|
 |
11
litss Jun 23, 2019 via Android
Reame 写的很棒，加油
|
|
12
litss Jun 23, 2019 via Android
Reame → README
|
 |
13
Akkuman Jun 23, 2019 via Android
给个思路，pe loader （更像自写壳了）与公共知名服务作为 c2
|
 |
14
Cloutain Jun 24, 2019
emmm... 前几年分析过一些病毒，当初许多网站没有实名，病毒作者懒得自己搭收信了，用病毒在某些博客靠读写博文留言来实现收发信
至于免杀... 特征码好搞 启发式和云查杀操蛋 主防坑死作者 |
Select Language