Как скрыть вирус, написанный на python?

способов миллионы, пакеры, обфускация, крипторы, склейка, но как мне кажется лучше всего это полиморфизм и кастомный загрузчик, написанный на языке пониже питона, использование стандартных инструментов виндовс

Писать не на питин а на нескольких яп (с# питон java) конечный exe должен быть в идеаленаписан на cpp или c# если с# то в дальнейшем можно его запаковать в батлоадер и через повершелл загрузить через load функцию далее тотже батник можно сохранить как бейс64 строку в какойнить картинке в самом её конце и залить на серв а потом еще одним ps1 скриптом скачать её оттуда и запустить


Далее сам повершелл можно сохранить в ничем не примечательный .lnk файл


1024_пробелла повершелл_нагруз


Далее на сам .lnk файл поставить иконку майна например и запаковать в зип и кинуть(тут уже Соц Инжинерия как заставить запустить "майнкрафт")

Ну и само сабой даже такая матрешка разбирается на изи

Ну а если кинуть слишком хорошо накрытый чистый exe без какогонибудь крутого серта то считай что твоя разработка улетит на реверс

+ при разработке такого не следует делать так чтобы чтото сохранялось на диск лучше сохраняй в оперативку в противном случае можно отследить что прога сохранила на диск и проверить это

И еще если в exeшнике данные получаются или передаются на сервер то юзай шифрование иначе какойнить вайршарк спокойно проснифает трафик и можно будет увидеть исходные данные

D1L3YD сказал(а):

Написал маленький вирус удалённого доступа с управлением через телеграмм на python. Теперь задаюсь вопросом как же его скрыть от антивирусов, всё что я нашёл это пока что обфускация кода. Кто нибудь может помочь с этой проблемой?

Нажмите, чтобы раскрыть...

Нужно криптовать.

Но твой питоновский вирус все равно не пройдет АВ. Так как питон не компилируется, а упаковывается в пакеты, что уже детектится антивирусами как подозрительное поведение.

Короче это просто поиграться.

D1L3YD сказал(а):

Написал маленький вирус удалённого доступа с управлением через телеграмм на python. Теперь задаюсь вопросом как же его скрыть от антивирусов, всё что я нашёл это пока что обфускация кода. Кто нибудь может помочь с этой проблемой?

Нажмите, чтобы раскрыть...

кстати кинь малварь, затестю

Александр Суворов1 сказал(а):

кстати кинь малварь, затестю

Нажмите, чтобы раскрыть...

Дай тг

D1L3YD сказал(а):

Дай тг

Нажмите, чтобы раскрыть...

while_not_False.t.mr

Александр Суворов1 сказал(а):

while_not_False.t.mr

Нажмите, чтобы раскрыть...

hrrps://while_not_False.t.me