iframepm/fuckav

python写的一款免杀工具（shellcode加载器）BypassAV，国内杀软全过（windows denfend）2021-9-13

FuckAV

项目倒闭，停止维护！

powershell免杀还能用，exe稍微改一下还能过

中文 English

农民工写的免杀工具，2021-9-13 1frame [email protected]

更新记录

时间 2021-9-13 版本：1.2

1. shellcode加载方式由远程加载改为了本地加载，shellcode写死在了exe里面，因为远程加载太麻烦，点开直接上线更方便，现在直接运行shell.exe就能上线
2. 增加了upx压缩，缩小了exe体积
3. 自动更新图标文件的md5，防止图标资源成为查杀的特征码，现在不需要每隔一段时间次就替换图标文件
4. 支持powershell脚本免杀（还没开发的，就这几天弄）
5. 加载器已经被杀软分析透了，得大改才能活下去，开源之后差不多活了两个月，也还算可以了

时间 2021-9-23 版本：1.3

1. 去除了upx压缩，压缩率太低，没啥用，画蛇添足
2. 每次都会重置ico还有py的文件名
3. 封装了主main依赖库

时间 2021-10-25 版本：2.0

1. 加入了powershell免杀

温馨提示

使用之前安装一下python库 pip install -r requirement.txt，出现啥依赖库报错，大家自己解决吧，因为这个每个人的环境不一样，解决个依赖库报错相信不是啥难题

• 脚本采用python3.7编写,Windows环境！！！！！！

• 采用pyinstaller打包，使用之前请安装pyinstaller

• 运行之前先确认一下pip库有没有安装

• 环境实在报错就用fuckav.exe

• 因为开源了嘛，估计要不了半个月就会被加入360豪华套餐了，但是整个程序够简单，被杀了再去改几个特征码照样又可以免杀半个月，反正我自己用了半个月，一直都是国内杀软全过，保持更新，但是频率比较慢，因 为我只是个没用的安服

• 不得不说这个脚本确实有很多地方是在造轮子，但是是有意造的轮子，看似造轮子，实则是为了以后方便魔改（说白了就是菜，因为我是一个没用的安服）

• 因为脚本逻辑实在太过于简单，没啥技术含量，所以大家尽量还是不要把马子上传到云杀箱了吧，为了免杀活更久一点

存活动态

• 截止到 2021-8-20，360、火绒、Windows denfend、卡巴静态全过
• 截止到 2021-8-28，360、火绒、Windows denfend、卡巴静态全过 2021-8-28更新
• 截止到 2021-9-13，360、火绒、Windows denfend、静态全过，无法过360动态查杀（约一分钟之后就会报毒，可以再查杀之前选择进程注入。）
• 截止到 2021-9-23，360、火绒动静态全过 Windows denfend、卡巴静态全过，更新了一下改了改规则，又能过了....不愧是md5查杀器
• 截止到 2021-9-26，360、火绒动静态全过 Windows denfend、卡巴静态全过，Windows denfend、卡巴 动态杀
• 截止到 2021-10-25，360、火绒动静态全过，卡巴，Windows denfend过不了（没有WD环境，懒得测）
• 截止到 2022-6-22，停止更新了，我太懒了，本身不是做免杀的，而且涉及的技术栈太过于基础，没有维护下去的必要，后续可能会开发其他的免杀或者写点文章

VT查杀率：

exe：

powershell：

fuckav's Issues

error

一直报错，应该是生成图片的地方

Traceback (most recent call last):
  File "/opt/FuckAV-main/FuckAV.py", line 84, in <module>
    rename_ico()
  File "/opt/FuckAV-main/FuckAV.py", line 71, in rename_ico
    ico=GeticoDir('.\\', ['ico'])[0]
IndexError: list index out of range

love

love