钓鱼基本方法之自解压


简介

利用压缩包自解压实现双击运行后木马上线,记得自行对木马免杀进行处理

方案一

两个exe,一个木马,一个正常文件,正常文件的运行释放用以迷惑目标

如下选择自解压

高级设置,路径设置如下

进步设置对应程序
C:\Windows\Temp\a-yangsir.exe
C:\Windows\Temp\calc.exe

模式设置如下,隐藏全部

更新设置如下

最后在文件图标选个没那么可疑的图标

压缩完效果如下

双击运行后效果如下


方案二

设置的更加简略些,同理自解压

设置这里配置下提取前后的运行

模式依旧记得隐藏

更新如下设置

同理可在文本和图标处选择个图标就行设置的,最终运行后上线如下


Author: Yangsir
Reprint policy: All articles in this blog are used except for special statements CC BY 4.0 reprint policy. If reproduced, please indicate source Yangsir !
  TOC