Skip to content

对AvoidRandomKill的部分代码优化,以达到绕过部分AV查杀

Notifications You must be signed in to change notification settings

Ky0toFu/AvoidRandomKill

 
 

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

7 Commits
 
 
 
 
 
 
 
 
 
 

Repository files navigation

AvoidRandomKill

对原项目的AES加密部分以及Shellcode加载器代码一些优化更改。

AESloader

将原项目的输入C格式的shellcode成读取目录下读取shellcode.bin,并且每次运行AESloader会随机生成不同AES_KEY,AES_IV值。
image

AvoidRandomKill

优化了原项目加载器中大多数的混乱逻辑分支,使其代码更加工整美观。并且使其能够再次免杀部分AV软件避免了导致落地查杀。

并且在此声明并未对加载器代码进行过多的更改,原项目(AvoidRandomKill)已经被大部分的AV软件查杀,在不对加载器代码进行一定的更改是无法保持加载器的免杀性质,该分支项目仅作为一个参考价值。

免杀性

火绒静态查杀 image 火绒动态查杀 image

某数字(某数字沙箱云结果)(提交了两个样本)(1.通过ResourceHack添加可信资源避免被QVM查杀)(2.未添加任何可信资源直接编译) image image

某数字沙箱云任务报告: https://ata.360.net/report/589233153612800 https://ata.360.net/report/589233153612800

微步云沙箱: image

https://s.threatbook.com/report/file/01e42d9bb64a49aa082fb4db70ed74ba1e9a26a904c071cb135d54ec1f0d7f3e

Windows Defender静态查杀 image Windows Defender动态查杀 被查杀

结语

现有的反沙箱手段已然无法对抗日渐成熟的沙箱系统,这本身也是免杀技术与AV软件不断攻防对抗的成果,通过微步云沙箱结果也可以显然看出目前的反沙箱代码已经被市面上成熟的沙箱系统反制,为了与其对抗需要使用更加先进的反沙箱技术。

About

对AvoidRandomKill的部分代码优化,以达到绕过部分AV查杀

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published

Languages

  • C++ 96.6%
  • C 3.4%