对于分离免杀爱好者来说,他提出的这种新的方法很实用。列出三个之后代码可以修改的地方
1.自实现一些对称加密算法,例如作者爆改了RC4算法
2.修改编码,作者将Base64编码进行了修改
3.这个我觉得很牛逼所有网络通信均采用自封装模块实现,这个对于我来说非常有吸引力,回来持续研究。
最近项目中需要用到自删除这个功能,找师傅问了一下,找到几个还不错的项目 最初始的POC,我也是用的这个,很不错:Mutants_Sessions_Self-Deletion 接下来是两个结合该项目的成品: 这个我暂时没看出来哪里用了frostbyte 这个似乎就用的最开始的那个BeatRev,但这里面的设计思路非常值得学习,准备用到自己的马子上面。
OPSEC点,将syswh3生成的那些Nt函数变成随机函数名,可以起到OPSEC的作用,可以集成在Packer当中。