CVE-2012-4681-Armoring — An A/V evasion armoring experiment for CVE-2012-4681 | Kitploit

CVE-2012-4681-Armoring

概述

一项针对 CVE-2012-4681 的手动抗病毒规避装甲实验，灵感来源于 http://security-obscurity.blogspot.com/2012/11/java-exploit-code-obfuscation-and.html。

基础利用代码: http://pastie.org/4594319

截至2014年9月26日和2016年8月2日的检测结果

样本	说明	2014年检测分（阳性检测数）	2016年检测分（阳性检测数）
原始样本	http://pastie.org/4594319	30/55	36/56
技术A	更改类/方法名称	28/55	36/56
技术A和B	混淆字符串	16/55	22/56
技术A-C	改变控制流	16/55	22/56
技术A-D	反射调用（对敏感API）	3/55	16/56
技术A-E	简单XOR打包器	0/55	0/56