工具介绍

MaLoader是一款基于Tauri+Rust的免杀马生成工具,目前可过微步、defender、火绒、360核晶、卡巴斯基免费版等杀软。

免杀效果

微步

defender

实测defender会检测uuid的加载方式,实战遇到defender可以换其他类型的加密方式

火绒

实测几种加密方式和加载方式均可上线

360核晶

qvm极其不稳定,如果遇到360报毒qvm,可尝试更换签名与图标或者优先使用UUID和MAC加密,或使用tools/SharpIncrease.exe进行文件膨胀

SIncrease.exe -D target.exe -S 4 -O output.exe

卡巴斯基免费版

内存查杀可以配合Arsenal Kit进行beacon二开

项目地址

https://github.com/lv183037/MaLoader

直链地址下载

https://lp.lmboke.com/MaLoader-main.zip

免责声明

本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本平台和发布者不为此承担任何责任。