创建过程

首先准备好我们想要创建自解压的文件，我这里的内容如下

选中这两个文件进行压缩，配置压缩的文件名和压缩选项。

选择“高级”–》”常规“，设置解压后的路径,我这里选择的是temp目录下

然后再选择”设置“，在设置程序-》提取后运行中输入想要运行的内容，我是希望能同时运行exe和pdf文件，先试试直接写上去行不行，不行的话就得创建一个bat来同时运行。

再选择模式-》全部隐藏。

还需要设置更新选项，这里需要选择 ”跳过已经存在的文件“，否则如果目标第二次运行这个文件，就会跳出一个框，让目标选择是否替换文件，可能会导致暴露。

然后我们需要修改一下图标，我在网上下载了一个图标进行添加

制作好后的文件如下：

如果有些目标没有注意或者没有开启显示扩展后缀，则有可能点击上线，最后，当目标点击我们的文件时，会打开正常的pdf内容，并且也可以正常上线。

问题

使用自解压的方式即使shellcode是免杀的，360也会拦截，后来经过多次测试，得到结果如下。

当使用pdf.exe等后缀作为自解压的后缀，执行时会被360拦截，当使用其他ico而不是自解压自带的图标，360会直接查杀。