免杀新思绪之自解压后过主动[网络技术]

暗组

需求的软件有:
一个紧缩软件:支持自解压 举荐是UHARC（不过UHARC/GUI 不支持躲藏解压,注意）

还有一个解紧缩常用软件WINRAR

这次我用的远控是大白鲨1.5,不过是远控都可以免杀
首先先做一下处理
假如需求不需求太多的肉鸡可以标上不安装直接运行,这样重启就不上线了.
但是假如用户名知道的话,用WINRAR自解压到启动目录便可以了.
比方说XP常用的用户名Administrator
系统盘为C盘
便可以解压到C:\Documents and Settings\Administrator\「开始」菜单\程序\启动
这样重启也会上线,并且过主动.

处理之后,用WINRAR做成一个EXE自解压文件,这个EXE文件还没有处理好,普通是不会免杀的.

所以在用UHARC GUI来再做一次自解压.

因为UHARC的紧缩格局很特别,是UHA格局,紧缩率又很大,所以里面的文件至今 普通的杀软不大概检测到木马,比方说http://www.virscan.org/ 杀网上的36款杀软
都没有检测出木马,
所以制作成自解压会全部免杀.

具体的步骤是:
翻开UHARC,成立一个紧缩包,把方才处理过的WINRAR自解说服务端紧缩进去,
生成一个UHA后缀的紧缩包,这个紧缩包是免杀的,但是可以上线.
再回到UHARC的主菜单,点击转换为自解压文件,

把我们方才做的紧缩包放进去, 解紧缩的目标文件夹就填一个肆意的地方比方说D:\A\
然后就要点安装程序选项,安装程序完毕后翻开的文件 输入D:\A\(方才WINRAR自解压文件的名字）.exe可以上线!