Chào các bạn, trong bài viết ngày hôm nay mình xin giới thiệu cho các bạn một công cụ có thể giúp Virus Rat, Trojan,… của bạn sẽ vượt qua được Windows Defender mà không cần các kĩ năng mã hóa và công cụ đó mang tên AnonyvietTrojan. Vậy còn chờ gì nữa, vào vấn đề chính thôi !
| Tham gia kênh Telegram của AnonyViet 👉 Link 👈 |
Lưu ý: Bài viết này chỉ dành cho mục đích nghiên cứu. Anonyviet sẽ không chịu toàn bộ trách nhiệm cách hành vi bất hợp pháp từ công cụ này !
AnonyvietTrojan – Công cụ giúp Virus vượt qua Windows Defender
AnonyvietTrojan là một công cụ được viết bằng ngôn ngữ Python được phát triển bởi VanSon và Anonyviet, cách sử dụng cũng khá đơn giản bạn chỉ cần chuẩn bị sẵn một đường link tải trực tiếp (direct link) có chứa virus của bạn để tiến hành tải trực tiếp về máy nạn nhân ( Để sử dụng công cụ này yêu cầu bạn phải tải Python3 về máy nhé )
Và cách thức hoạt động của tool như sau: bạn chỉ cần nhập các thông tin mà công cụ yêu cầu sau đó sẽ build ra 1 file exe, khi nạn nhân kích hoạt file exe đó Windows Defender sẽ không quét các tệp exe, và ngay lúc đó đường link có chứa virus của bạn sẽ được tự động tải về máy nạn nhân và tự động thực thi file virus đó. Nhờ vậy, virus có thể chạy mà không bị Windows Defender xóa đi.
Nhưng có một số nhược điểm của tool đó là: chỉ hỗ trợ cho các virus có đuôi .exe, vượt qua được mỗi Windows Defender, nếu máy nạn nhân có cài thêm 1 số Antivirus khác thì kết quả sẽ không được như mong muốn. Và công cụ chỉ đang mới phát triển trên hệ điều hành Windows vậy nên sẽ không có bản dành cho Linux
Như vậy, đó là toàn bộ thông tin về tool AnonyvietTrojan. Đây cũng là phiên bản đầu tiên nên chắc chắn sẽ không có nhiều chức năng. Sang phiên bản sau Anonyviet sẽ cung cấp thêm 1 số chức năng thú vị cho tool nếu bản này được nhiều bạn thích ^^. Không nói nhiều nữa, chúng ta sẽ vào phần cách sử dụng thôi !
Cách sử dụng công cụ AnonyvietTrojan
Mật khẩu giải nén: anonyviet
Sau khi giải nén xong bạn hãy mở cmd lên và trỏ đến thư mục AnonyvietTrojan rồi chạy file setup.py bằng cách nhập lệnh python setup.pysau đó hãy chọn phiên bản pip mà bạn đang sử dụng để tiến hành setup cho tool. Ở đây mình sử dụng pip thường nên mình chọn số 0 và nhấn enter
Khi setup hoàn tất, bạn nhập lệnh python anonyviet-trojan.py để sử dụng. Và mình đã cung cấp cho tool 1 đường link tải trực tiếp có chứa payload của Njrat để tải virus trực tiếp về máy ảo của mình để test Virus, và tên chương trình (program name) mình đặt là SetupProgram nhằm nhằm tự “thao túng tâm lý”, output mình để là anonyviet-trojan, ngoài ra bạn cũng có thể để output name là Chrome, gamevui,… còn payload name thì bạn nên đặt 1 cái tên uy tín 1 xíu như là notepad, svhost, calc,… và còn 1 cái nữa đó là icon, bạn có thể sử dụng icon khác bằng cách chọn y rồi nhập đường dẫn có chứa file .ico của bạn để thay đổi icon còn mình thì chọn n để cho icon mặc định
Sau khi build hoàn tất file exe của bạn sẽ được đưa vào thư mục Ouput
Bây giờ khi kích hoạt file .exe ở trong thư mục Output, Windows Defender sẽ không phát hiện do file bị được làm rối mã. Hiện tại thì vẫn có thể bypass được, nhưng có thể sắp tới sẽ bị quét nhé.
Đây là kết quả:
Toàn bộ quy trình đều được thực hiện qua clip này (video chất lượng không tốt cho lắm, các bạn thông cảm nha ^^)
Vậy là bài viết đến đây là hết rồi, chúc các bạn sử dụng tool vui vẻ ! Nếu bạn yêu thích công cụ này hãy bình luận phía dưới để Anonyviet sẽ cung cấp thêm 1 số chức năng thú vị cho tool nhé !
Bạn cũng có thể đọc thêm bài viết của Anonyviet 6 công cụ tìm kiếm Hacker thường dùng để tìm lỗ hổng
Lỗi này khắc phục thế nào bác?
Non-UTF-8 code starting with ‘\x9c’ in file G:\ANALYZING\AnonyvietTrojan\anonyviet-trojan.py on line 4, but no encoding declared; see https://python.org/dev/peps/pep-0263/ for details
đã fix ver2
tool đã đc fix, nếu bạn chạy tool mà tool chỉ tạo ra thư mục Output ko hiện bảng Menu thì bạn chỉ cần xóa phiên bản python mà bạn đang dùng cài cho mình python 3.9.5 -> 3.9.9 thì tool sẽ hoạt động tốt tại vì tool chỉ hoạt trộng trên phiên bản python 3.9.5 đến python 3.9.9
SyntaxError: Non-UTF-8 code starting with ‘\x9c’ in file C:\Users\quangdx\Desktop\AnonyvietTrojan\AnonyvietTrojan\1.py on line 4, but no encoding declared; see https://python.org/dev/peps/pep-0263/ for details
chạy file bị lỗi này ông ơi
đã fix ver2
Chào ông
nếu sau bị Windows Defender quét nữa thì tôi sửa key trong anonyviet-trojan.py đúng k ông nhưng tôi k biết sửa ntn
Nếu bị Windows Defender quét đc, mình sẽ ra thêm chức năng mã hoá cho virus, còn code thì mình sẽ share sau, hiện tại tool đã được mã hoá để tránh bị quét nên bạn yên tâm sử dụng
mật khẩu giải nén là gì thế ad ơi
pass giải nén: anonyvie
em chào ad ạ bao giờ có source code về cách bypass của file này vậy ạ ^^
em mới vào nghề, làm cái con RAT xong bypass bằng cách này mà em thử xong thấy vẫn bị cái microsoft defender nó túm đầu :(( thử nhiều tool và phương pháp mà chưa đc. mong các cao nhân mách nước với ạ ! e cảm ơn ạ ! tele : @trumnon
mình mới vào nghề , khi mình dowlow nó chỉ có 3 phần anonyviet-trojan icon với setup thì xử lí sao ạ