Пишем Trojan.Downloader

[mrflex]

WARNING! ЭТО КОПИПАСТА !WARNING

Вы когда-нибудь задумывались о том, что любая программа может оказаться трояном-загрузчиком?
Наврятли. Именно этот фактор мы и будем эксплуатировать во время разработки нашего Trojan.Downloader.

Немного теории
Я не так давно заметил, что на самые наглые действия (загрузка файлов в отдельном потоке, добавление записей в реестр) со стороны программы, написанной на C#, антивирусы НИКАКне реагируют.

Поэтому наш загрузчик мы будем писать на C#.

Впоследствии, если боитесь запалить код, можете воспользоваться любым обфускатором.

Непосредственно разработка
Создаем консольный проект (я буду маскировать свой загрузчик под чит для CS:GO) в Visual Studio

Спойлер

Приступаем к коду.
Напишем проверку привилегий приложения (запущен ли наш троян от имени админа или нет), не забываем об импортах.

Спойлер

Создадим логгер для более симпатичного вывода данных в консоль:

Спойлер

Пишем непосредственно загрузчик(Managers/DownloadManager.cs):

Спойлер

Код загружает с удаленного сервера .exe файл, сохраняет его в AppData и записывает в автозагрузку.

Создадим саму функцию добавления файла в автозагрузку:

Спойлер

Профит — опасная часть утилиты готова. Осталось сделать красивую обёртку.
Создаем CheatManager

Спойлер

Компилируем, смотрим

Спойлер

Результат сканирования
Никаких подозрений к нам нет(единственный ложный детект из-за специфичного пространства имён внутри приложения)

Спойлер

Итог
Мы написали собственный незаметный антивирусам троян-загрузчик на C#
Советую изменить пространство имен на какое-либо другое, не созвучное с Trojan или Downloader​

 

[xtr1al]

Было бы не плохо, тоже самое на C++ выложить)
Кстати есть неплохой способ скрывать ратку:Boredom

 

[DΔRTΫ]

Амиго запихивать

 

[Inquisitor]

Немного теории
Я не так давно заметил, что на самые наглые действия (загрузка файлов в отдельном потоке, добавление записей в реестр) со стороны программы, написанной на C#, антивирусы НИКАК не реагируют.

Только на C# ? На плюсах такое не прокатит что ли?
Не кто не хочет по плюсы перегнать код:Blush а то мне лень :Beach

 

[conguerorKK]

Косячные антивиры. И вот теперь кому доверять :С