Repository files navigation

在攻防演练过程中常需要木马钓鱼，但钓鱼马易被提取hash进而失效，本脚本旨在减少重复性工作，批量生成钓鱼马

360会对不携带资源的可疑程序进行拦截，标签为HEUR/QVM202.0.29xx.Malware.Gen

直接提取图标添加至exe一样会进行拦截

使用方法：

运行脚本python icon-exe.py -i input_file -f ico_file -n number

input_file填入木马文件

ico_file填入图标文件

number为生成的木马数量

脚本通过生成不同hash的ico并写入程序中，实现批量bypass360QVM，生成文件在output文件夹内

实现效果 （ResourceHacker.exe来源于互联网，不放心可自行替换）