m0_68500628 2022-09-10 11:19 采纳率: 92.3%
浏览 37
已结题

脚本用Pyinstaller 打包后被Microsoft Defender查杀？

脚本用Pyinstaller 打包后被Microsoft Defender查杀？请问是什么原因？如何解决？

  • 写回答

1条回答 默认 最新

  • CupidoZ 2022-09-10 12:17
    关注

    https://blog.csdn.net/CharlesE_233/article/details/118658667
    很标准的解决方案

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

  • pyinstaller打包逆向分析，顺便免杀Windows Defender
    2022-02-10 13:14
    乌鸦安全的博客 本文使用了最基本的shellcode加载器免杀的方法，而且一起学习了pyinstaller打包exe的反编译方式，也顺便免杀了火绒、360、Windows Defender，当然从该文章发出来的那一刻起，可能免杀就不再有效了，不过，方法千千万...
  • pyinstaller打包exe免杀和逆向浅析
    2022-01-27 16:45
    乌鸦安全的博客 本文主要对pyinstaller打包的文件进行了超简单逆向分析，在这里也有一些免杀的小小的tips，其中也参考了诸多的资料，不乏有诸多错误，希望各位师傅能够批评指正。
  • Python免杀火绒、360和Defender
    2020-10-10 18:03
    江左盟宗主的博客 也使用过GitHub上别人提供的免杀方法，最近学习并实践发现绕过国内的杀毒软件貌似并不难，本文使用手工分析特征码，使用base64编码绕过杀毒软件静态分析。虽然使用的方法比较简单，但对实际做免杀及免杀研究还是有...
  • 红队培训班作业 | 免杀过360和火绒 四种方法大对比
    2021-08-16 07:45
    Ms08067安全实验室的博客 二.python加载器 本免杀方式继续使用之前生成的shellcode，使用notepad++替换掉双引号、\x和\r\n 而后替换掉加载器中的shellcode部分，如下图： 使用pyinstaller将py文件生成为exe文件 复制该exe文件使用火绒和360...
  • python打包exe failed to execute,python3.8打包成exe文件
    2024-01-17 07:53
    www55597的博客 从第二节已经看出，无论是还是py2exe，在打包为exe的时候，都或多或少被一些杀软标记，但是这也并不代表python免杀无路可走，接下来我们用其他的思路来研究下使用打包免杀和打包的文件如何逆向。
  • CobaltStrike使用-第九篇-免杀
    2021-12-08 21:20
    OceanSec的博客 文章目录杀毒软件杀软常见扫描方式杀软扫描引擎常见免杀技术免杀工具使用HanzoInjectionInvoke-PSImagePython脚本封装Artifact KitVeil Evasion免杀插件 常规杀毒软件的目的就是发现已知病毒并中止删除它，而作为...
  • 网络与系统攻防技术实验及实验报告
    2024-04-15 10:44
    zxj19880502的博客 将未知代码的签名特征与...加壳的另一种常用的方式是在二进制的程序中植入一段代码，在运行的时候优先取得程序的控制权，之后再把控制权交还给原始代码，这样做的目的是为了隐藏程序真正的OEP（入口点，防止被破解）。
  • 红队专题-Perm权限提升与维持隐匿Privilege Escalation
    2023-10-27 09:50
    amingMM的博客 高权限不仅能对更多文件进行增删改查的操作，方便进一步收集主机系统中的敏感信息， ...权限提升是从初始访问权限（通常是标准用户或应用程序帐户）一直提升到administrator,...使用net（也是默认安装的）启动此服务以获得
  • 没有解决我的问题, 去提问

问题事件

  • 已结题 （查看结题原因） 9月12日
  • 已采纳回答 9月12日
  • 创建了问题 9月10日