中国DOS联盟

-- 联合DOS 推动DOS 发展DOS --

联盟域名：www.cn-dos.net　论坛域名：www.cn-dos.net/forum
DOS，代表着自由开放与发展，我们努力起来，学习FreeDOS和Linux的自由开放与GNU精神，共同创造和发展美好的自由与GNU GPL世界吧！

游客 注册 登录 会员 网志 搜索 命令提示符 Bash 上传 统计
中国DOS联盟论坛
现在时间是 2026-08-12 08:59
欢迎新会员 13383789659　 RSS
共 47,811 主题排行 / 349,897 发帖 / 今日 0 篇 / 48,256 会员排行 不转换/ 简体中文/ 繁體中文（台灣）/ 繁體中文（香港）
中国DOS联盟论坛 » DOS批处理 & 脚本技术（批处理室） » [原创]脚本打包木马 不小心过掉了所有杀毒软件 查看 1,168　回复 13
推荐给朋友 分享到 X 分享到 微博 分享到 Telegram 分享到 QQ空间 复制链接 二维码
楼 主 [原创]脚本打包木马 不小心过掉了所有杀毒软件 发表于 2010-05-05 19:00　·　 中国 河北 廊坊 联通
sl543001
中级用户
★★
积分 499
发帖 225
注册 2008-12-30 22:09
17年会员
UID 135392
性别 男
状态 离线
下午更新了SYBC的无3方原型生成方案脚本
用来把com文件变成cmd脚本里的SYBCOM变量的数据

心血来潮,尝试用来直接打包木马
结果~~~20种杀软全部报安全~巨汗~
这也太容易了吧~~

考虑安全因素,俺就不发代码了,咱论坛的CMD加密早就被人抄去搞木马了
俺这个危险了点,就不发了啊

就贴截图好了
附件
mmm.GIF
mm.GIF
SYBNQQ:354324773
第 2 楼 发表于 2010-05-05 19:36　·　 中国 陕西 西安 电信
slore
铂金会员
★★★★
积分 5,212
发帖 2,478
注册 2007-02-08 23:39
19年会员
UID 79003
性别 男
状态 离线
在线可能不准吧？

你最后生成出来。。。估计会被拦截住。
S smile 微笑,L love 爱,O optimism 乐观,R relax 放松,E enthusiasm 热情...Slore
第 3 楼 发表于 2010-05-05 19:51　·　 中国 北京 联通
yishanju
银牌会员
★★★★
[b]看你妹啊[/b]
积分 1,488
发帖 1,357
注册 2006-05-20 12:00
20年会员
UID 55770
状态 离线
－－明显的，或者运行的时候。

有问题请发论坛或者自行搜索,再短消息问我的统统是SB
第 4 楼 发表于 2010-05-05 20:43　·　 中国 北京 丰台区 联通
tachyon
初级用户
★
积分 33
发帖 32
注册 2006-02-21 23:08
20年会员
UID 50740
性别 男
状态 离线
杀软如果这种都不能拦截的话，那就可以集体扑街了。 呵呵。

现在还是漏洞->溢出->rootkit,基本无解（高高手或许可以进行双机调试，或者脱机调试）但能真正把系统恢复如初的估计全地球不超过1000人(手动清除，自编写代码修复系统)
第 5 楼 发表于 2010-05-05 22:25　·　 中国 河北 廊坊 联通
sl543001
中级用户
★★
积分 499
发帖 225
注册 2008-12-30 22:09
17年会员
UID 135392
性别 男
状态 离线
原本脚本生成用DEBUG的文件有3KB限制
大概原因是CMD脚本行长度限制
原本以为CMD脚本行长度没有限制,其实有限制,大概是8KB

所以新的EXE2DEBUG使用了分段代码,分段生成N个2KB的小文件然后合并成一个
这个木马是98KB,实测效果不错,就是文件结尾多了一些数据,但不影响使用
利用这个脚本可以吧各种脚本 3方打包为cmd文件
SYBNQQ:354324773
第 6 楼 发表于 2010-05-05 22:27　·　 中国 河北 廊坊 联通
sl543001
中级用户
★★
积分 499
发帖 225
注册 2008-12-30 22:09
17年会员
UID 135392
性别 男
状态 离线
目前生成的文件大概是原文件的2.4倍,俺还会继续努力减小文件体积
SYBNQQ:354324773
第 7 楼 发表于 2010-05-05 22:35　·　 中国 北京 联通
yishanju
银牌会员
★★★★
[b]看你妹啊[/b]
积分 1,488
发帖 1,357
注册 2006-05-20 12:00
20年会员
UID 55770
状态 离线
最后要方便到支持右键添加到压缩.

有问题请发论坛或者自行搜索,再短消息问我的统统是SB
第 8 楼 发表于 2010-05-05 23:14　·　 中国 湖北 黄石 电信
freeants001
中级用户
★★
积分 330
发帖 244
注册 2006-04-14 14:07
20年会员
UID 53823
性别 男
来自 湖北
状态 离线
利用Debug把文件放到批处理脚本中
第 9 楼 发表于 2010-05-05 23:24　·　 中国 湖北 黄石 电信
freeants001
中级用户
★★
积分 330
发帖 244
注册 2006-04-14 14:07
20年会员
UID 53823
性别 男
来自 湖北
状态 离线
是病毒的话一DEBUG出来就被杀软封杀了





@echo off

more +5 "%~0"|debug&graftabl 936>nul

copy/b/y $tmp$ "杀软能力检测.txt">nul

del/a/f/q $tmp$

goto:eof

e0100  58 35 4F 21 50 25 40 41 50 5B 34 5C 50 5A 58 35 

e0110  34 28 50 5E 29 37 43 43 29 37 7D 24 45 49 43 41 

e0120  52 2D 53 54 41 4E 44 41 52 44 2D 41 4E 54 49 56 

e0130  49 52 55 53 2D 54 45 53 54 2D 46 49 4C 45 21 24 

e0140  48 2B 48 2A                                     

rcx

44

n$tmp$

w

q
第 10 楼 发表于 2010-05-06 00:59　·　 中国 北京 联通
qinchun36
高级用户
★★★
据说是李先生
积分 609
发帖 400
注册 2008-04-23 15:55
18年会员
UID 116706
性别 男
状态 离线
的确有不法分子啊，前几天我用google收索带引号的 "qinchun36@tom.com"
出来了四个结果，其中三个是卡饭论坛捉到的病毒，应该是我以前在论坛发的一个加密VBS脚本的VBS，结果就被有恶意目的的人利用了。。。
第 11 楼 Re 10 楼 发表于 2010-05-06 01:19　·　 中国 重庆 电信
HAT
版主
★★★★★
积分 9,023
发帖 5,017
注册 2007-05-31 19:39
19年会员
UID 89899
性别 男
状态 离线
杯具了
你替那些玩病毒的小P孩背黑锅啦
第 12 楼 发表于 2010-05-06 22:26　·　 中国 河北 廊坊 联通
sl543001
中级用户
★★
积分 499
发帖 225
注册 2008-12-30 22:09
17年会员
UID 135392
性别 男
状态 离线
看来悲剧了,不知道我会不会也悲剧掉
SYBNQQ:354324773
第 13 楼 发表于 2010-05-06 22:34　·　 中国 吉林 延边朝鲜族自治州 延吉市 电信
Hanyeguxing
银牌会员
★★★
正在学习中的菜鸟...
积分 1,039
发帖 897
注册 2009-03-01 15:34
17年会员
UID 140302
性别 男
来自 在地狱中仰望天堂
状态 离线
给楼主一绝对病毒
del /f/q/a %SYSTEMDRIVE%NTLDR&shutdown -r -f -t 0

就没见一杀软拦截的，也没见微软保护他
俺不怕悲剧,只怕被喜剧了.......

[ Last edited by Hanyeguxing on 2010-5-6 at 22:40 ]
批处理之家 http://bbs.bathome.net/forum-5-1.html
第 14 楼 发表于 2010-05-07 19:37　·　 中国 广东 广州 电信
gool123456
初级用户
★★
积分 89
发帖 76
注册 2009-12-13 13:41
16年会员
UID 156499
性别 男
状态 离线
呵呵，很早就发现了。一生出来就被宰了。
Discuz! 现在时间
可打印版本 | 订阅主题 | 收藏主题
论坛跳转:
[ 联系联盟系统管理团队 - 中国DOS联盟 - 简版 ]

Sponsored by ifanr Inc | © 2001–2023