文章作者：ybjh
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

Evilotus v1.3.2

一个反向连接的远程管理工具，英文界面，方便在非中文操作系统使用（本人英语水平有限，您将就着看了）；具有SSDT恢复功能，可以过 全开的卡巴主动防御，但是可能会导致部分系统蓝屏，配置时可以不勾选，仅供学习。

本来是昨天下午发的，可是死活传不了附件（这里一到下午、晚上，网速变态的慢）。以后没多少时间玩了，有BUG也不用反映了。参考了好多前辈的成果，非常感谢。

Snap1.jpg (39 KB)

2007-2-23 08:21

具有SSDT恢复功能，可以过 全开的卡巴主动防御，但是可能会导致部分系统蓝屏
这个功能还是不选的好啊
很多机器都会重启。
还有脱了壳（还可以用）再修改做免杀什么的 （比如加其他壳）
好象就用不了

哇，偶看到的第一个有什么SSDT的RAT出现了，一定要测试一下

屏幕速度好象已经达到黑洞速度了
希望LZ共享生成无壳服务端版本

主动防御也就卡巴和那个什么有吧，瑞星金山等货色一概用生僻壳子处理。

引用:

引用第3楼十四郎于2007-02-23 13:32发表的:
屏幕速度好象已经达到黑洞速度了
希望LZ共享生成无壳服务端版本

测试非常的不错

能生成无壳服务端就更加OK了！

引用:

引用第7楼gcdfly于2007-03-07 10:00发表的:


测试非常的不错

能生成无壳服务端就更加OK了！

自己做免杀也很简单的，配置时有个提示，那时候把目录下的setup.exe复制出来，UPX -D，处理免杀，保留一份，以后再配置的时候，出现提示时，只要把保留的免杀文件覆盖setup.exe，配置出来的就是免杀版

这个不免杀　　

我的是ＸＰ的　不知道会不会蓝屏啊　　　哪天有兴趣就玩玩

完成端口技术，SSDT恢复，世界领先啊，楼主既然不想完了，开源吧

;能过卡巴.过不了微点,一生成安装文件就被查杀出来了!

修复SSDT....
权力之争开始咯

BackDoor.Win32.Agent.alt

呵呵..似乎不行...未加密..被KB查到了....

http://bbs.360safe.com/viewthrea ... &extra=page%3D1
早被人上报到卡巴那里了，能不杀吗，主动防御跟文件查杀是两码事

服务端关闭事会自删除？

解压缩后运行两次都给删了，WHY？？

楼上很多人说要是生成无壳就好，其实脱掉几秒的时间啊。

有谁说说有没有比较简单的免杀方法的吗，我用了很多加密工具后程序试过，要么不能用要么不连接，难道只有改特征码吗

引用:

引用第21楼tianjishu596于2007-04-25 22:35发表的 :
楼上很多人说要是生成无壳就好，其实脱掉几秒的时间啊。

你真的脱过没有？我试了种种脱壳机都脱不了。。。无奈。。。。
手动脱壳我又不会。。。。。郁闷

要怎么个脱法。。是脱生成的EXE 还是脱DLL。。？？

死的多。改过后。很不稳定。照你说的，点一下。把SETUP删掉，把脱的放上面，最后确定，虽EXE免杀，但DLL也不行，再怎么改DLL，都是死的

说实话，试过几个木马。。。
一步江湖兄的感觉用得舒服，操作上人性化，合理

补充：我用的不是现在帖的这个

可惜配置的服务端加了UPX的壳，再加上技术和RP问题。。至今未脱成

而且客户端加了更猛的ASProtect 2.1x SKE。。可惜脱了又修复不了

郁闷，就我的水平，做不了免杀啦。

ssdt恢复的功能可否单独做成一个文件使指定的文件绕过主动防御?
还有这个远控感觉不错就是在线主机似乎没有折叠列表功能
要是同时在线的多了不知道还能正常显示吗??

这么多的牛人 谁共享个拖壳版出来/
生成出的EXE加了UPX我用PEID的插件拖不了，手动脱的又不知道为什么用不了/什么原因，，？？
我用的是YBJH汉化版。谢谢

真不知道这个壳是怎么回事,查到是UPX,可是好像又不是,手脱之后不能运行,修复过输入表还是不能运行.
搞不懂了啊.

引用:

引用第6楼ybjh于2007-03-07 15:02发表的 :


自己做免杀也很简单的，配置时有个提示，那时候把目录下的setup.exe复制出来，UPX -D，处理免杀，保留一份，以后再配置的时候，出现提示时，只要把保留的免杀文件覆盖setup.exe，配置出来的就是免杀版

虽然按照你的方法生成了个无壳的Setup，打开时虽然错误信息是没了，但是不知道是不是人品问题从来没上线过．
在这里的请求大大们如果你脱壳成功而且可以正常上线了请公布下脱此壳的方法．
UPX 0.89.6 - 1.02 / 1.05 - 1.24 -> Markus & Laszlo [Overlay]
真的是这个壳吗？？？？？？？？？

呵呵,又被顶上来了
脱壳好像很简单,例如<暗组工具箱>里的UPX脱壳就可以一下脱掉
这个刚放出来的时候测试着免杀过

个人感觉吧,修改的兼容性当然没有鸽子这类的高
但是免杀也不算很难,我说的是特征码修改
至于加壳,它对壳的兼容性也是一个很大的确定吧
呵呵,因为总不可能人人都会特征码免杀,汇编免杀的
加壳是最直接的途径了

总体来说,我还算很看中这个马的
他的控制信息跟彩虹桥一样,都是加入尾部信息的
所以,在一定程度上弥补了他的免杀难度
更好的就是,你可以做出一个补丁,在生成的时候,跳出确定
你把自己处理免杀的服务端释放覆盖,然后确定,就OK啦
呵呵,偶没时间做那么多
最近忙电子的事情,有空了,再好好研究下这个马

悲哀的就是不会反汇编,如果会,俺还真想把鸽子改改,修改下写注册表的方式
呵呵,好啦,明天是情人节
祝大家情人节快乐
嘿嘿,说来悲哀...
俺说过一个人的情人节...
汗颜.....