Comment
Author: Admin | 2025-04-28
Environnements irréguliers.Modification de la procédure de compilation pour ajouter une date de création aléatoire et une date de dernière écriture aux fichiers de minage compilésRestauration de la version de .NET Framework du générateur de mineurs vers .NET 4.5 à partir de .NET 4.8 pour une meilleure compatibilitéModification de la technique d’injection des mineurs pour réduire la complexité et les détections antivirusOptimisation du code de création du processusRefonte du code de boucle d’injection de mineur et du code de boucle de vérification du mutex de chien de garde pour contourner une nouvelle détection ciblée de Windows DefenderAmélioration considérable du générateur d’appels système SysWhispersUPassage d’appels système statiques à des appels système dynamiques aléatoiresModification de la fonctionnalité « Exécuter en tant qu’administrateur » pour élever par programmation plutôt que par le biais d’un fichier manifeste afin d’éviter les détections causées par le manifesteAjout de l’obscurcissement à toutes les constantes et littérauxAjout de l’encodage base64 aux fichiers embarqués afin de contourner les détections causées par des données à haute entropieModification du format de ressource incorporé de hexadécimal à décimal afin de réduire l’utilisation de la mémoire et le temps de compilationModification des onglets par défaut « Démarrage » « Nom de l’entrée » et « Nom du fichier » en une chaîne aléatoire en raison du ciblage par Windows Defender des noms par défaut actuelsAjout d’un nouveau bouton « Randomiser » à côté des onglets « Démarrage », des options « Nom de l’entrée » et « Nom du fichier » pour permettre une randomisation rapideAjout d’une nouvelle « option avancée » qui permet l’empaquetage UPX automatique des fichiers de ressources de minage intégrésModification des fonctions « Désactiver Windows Update » et « Désactiver la mise en veille » pour appeler directement les programmes au lieu de les appeler via une ligne de commandeModification
Add Comment