简介
利用压缩包自解压实现双击运行后木马上线,记得自行对木马免杀进行处理
方案一
两个exe,一个木马,一个正常文件,正常文件的运行释放用以迷惑目标

如下选择自解压

高级设置,路径设置如下

进步设置对应程序
C:\Windows\Temp\a-yangsir.exe
C:\Windows\Temp\calc.exe

模式设置如下,隐藏全部

更新设置如下

最后在文件图标选个没那么可疑的图标

压缩完效果如下

双击运行后效果如下


方案二
设置的更加简略些,同理自解压

设置这里配置下提取前后的运行

模式依旧记得隐藏

更新如下设置

同理可在文本和图标处选择个图标就行设置的,最终运行后上线如下
