-
等级
本版专家分：28结帖率 100% -
csdn blog 评论中写JS代码好像可以下载到木马病毒...代码内容记不得了..不过我blog评论中曾出现过..展开阅读全文
-
等级
本版专家分：762勋章
-
- 红花 2009年8月 其他开发语言大版内专家分月排行榜第一
-
- 黄花 2009年8月 扩充话题大版内专家分月排行榜第二
-
-
哦？
顶一下
- 木马病毒分析笔记
1.样本概况 1.1样本信息 文件: C:\Users\86134\Desktop\火\02156056304b0ef8122f0363efee43ec64013dfe.exe 大小: 57344 bytes 文件版本:1.00 修改时间: 2020年4月21日, 12:23:06 MD5: 26D9D3DE6426BB6F9D5F6B4039C3A...
- 敲黑板！知识点！恶意软件、蠕虫、木马病毒知多少？
恶意软件是病毒、蠕虫、特洛伊木马以及其他有害计算机程序的总称，并且很早就一直存在。而恶意软件随着时间的失衡不断发展演变，黑客利用它来进行破坏并获取敏感信息。而阻止和打击恶意软件占据了信息安全专业人员的...
- 病毒木马查杀实战第010篇：QQ盗号木马之十六进制代码分析
按照我的个人习惯，在运用诸如IDA Pro与OllyDBG对病毒进行逆向分析之前，我都会利用一些自动化的工具，通过静态或动态的分析方法（参见《病毒木马查杀第008篇：熊猫烧香之病毒查杀总结》）来对病毒的行为产生一定的...
- 病毒木马防御与分析实战
《病毒木马防御与分析》系列以真实的病毒木马（或恶意程序）为研究对象，通过现有的技术手段对其分析，总结出它的恶意行为，进而制定出相应的应对方法，对其彻底查杀。当然，因为我个人水平的有限，查杀分析的病毒...
- 病毒木马查杀实战第015篇：U盘病毒之脱壳研究
前言 由于我们的最终目标是编写出针对于这次的U盘病毒的专杀工具，而通过上次的分析我们知道，病毒有可能在不同的计算机中会以不同的名称进行显示，如果真是如此，那么就有必要在此分析出病毒的命名规律等特征，...
- 病毒木马防御与分析实战
《病毒木马防御与分析》系列以真实的病毒木马（或恶意程序）为研究对象，通过现有的技术手段对其分析，总结出它的恶意行为，进而制定出相应的应对方法，对其彻底查杀。当然，因为我个人水平的有限，查杀分析的病毒...
- 病毒木马查杀实战第016篇：U盘病毒之逆向分析
比对脱壳前后的程序 我们这次所要研究的是经过上次的脱壳操作之后，所获取的无壳病毒样本。其实我们这里可以先进行一下对比，看看有壳与无壳的反汇编代码的区别。首先用IDA Pro载入原始病毒样本：图1 可以发现此时...
- 五种最怪异的木马病毒：滑稽、吓人又有些奇怪
回到MS-DOS年代，当时的网络黑客创建恶意软件主要是为了娱乐的目的，因此那那时候出现了许多奇特甚至有趣的计算机病毒。例如，有一种简单的恶意软件会将计算机屏幕上的图片上下颠倒摆放。一种被称为”Madman”的病毒...
- 图解冰河木马一次使用过程
首先搜索 冰河木马 ，然后下载；一下载好，360即报木马； 因为目前是我们准备尝试一下干坏事，恢复之；信任之； 解压之后又报病毒； 恢复； 看下，一个客户端；一个服务端； 先走客户端；360发现 Trojan....
- [PC病毒分析]木马病毒之office漏洞利用
木马病毒之office漏洞利用 1．样本概况 1.1 样本信息 MD5值：a427f9c4bc85b1657e15b42b05f54c50 SHA1值：583bd0326c3127912898ec16c9099bc1d339835a CRC32：8127a483 病毒行为：利用Office漏洞释放exe文件，在exe...
- 黑客病毒vc版源代码
黑客病毒源代码,挺有名的,研究一下,千万别做坏事啊,后果自负.以前有个是汇编的,这个是vc版的,附加分析
- Kali渗透-MSF木马免杀技术
裸奔木马 1、在 Kali 中直接使用 Msfvenom 生成木马文件，不做任何免杀处理，如下图所示： 2、在 Kali 开启 ...4、手动从病毒隔离区移出木马QQ.exe，上传至腾讯哈勃分析系统进行在线病毒识别分析，结果只是“轻...
- 病毒木马防御与分析
病毒包和工具包下载:Github 一.前言 二.建立对手动查杀病毒技术的正确认识 1.病毒分析方法 2.病毒查杀步骤 3.必备知识 * 1) 熟悉windows系统进程 * 2) 熟悉常见端口与进程对应关系 * 3) 熟悉windows自带系统服务 *...
- 一个简单木马分析及接管利用
最近搞逆向这一块，找了些样本分析例子，自己也研究了一下，感觉有不少好东西，当然这些样本很多都过时了，甚至淘汰了，但对于学习而言还是有点用处，这里介绍一个简单木马分析及其接管利用。 本文分析的木马样本...
- 什么是恶意软件？病毒，蠕虫，特洛伊木马等有害程序
恶意软件是病毒、蠕虫、特洛伊木马以及其他有害计算机程序的总称，并且很早就一直存在。而恶意软件随着时间的失衡不断发展演变，黑客利用它来进行破坏并获取敏感信息。而阻止和打击恶意软件占据了信息安全专业人员的...
- 一款门罗币挖矿病毒木马分析
门罗币挖矿木马病毒样本分析 目录 文章目录目录0x00基本信息0x01 概述0x02流程图0x03 技术细节详细分析加载恶意程序互斥量NIHILMsINERaassdaa侦测自身路径以及创建计划任务测试内存大小创建线程，保证系统处于工作...
- 检测自己电脑是否中病毒木马方法
你应该有过这样的遭遇，就是电脑感染上了间谍软件或广告软件。在这种情况下，解决问题的关键就是要在你的硬盘、内存或Windows注册表中找出间谍软件的所在。我最近研究了我的主要网络内的几台机器，以找到间谍软件和...
- 新型计算机病毒Vjworm来袭，兼具蠕虫和远控木马功能
网络安全公司Cofense于上周发文称，他们已经发现了一种被称为...Cofense表示，Vjworm实际上结合了蠕虫病毒（Worm）和远程访问木马（RAT）的能力，在最近的网络钓鱼活动中使用与银行业务相关的诱饵。 除了...
- 偷天换日——新型浏览器劫持木马“暗影鼠”分析
腾讯电脑管家 · 2016/05/31 12:060x00 背景近日哈勃分析系统截获了一批新型浏览器劫持木马 “暗影鼠”，该木马通常被打包在压缩包内伪装视频播放器通过网页进行传播。该木马的主要功能是对浏览器访问导航页的流量...
- 专家全方位剖析网页木马
当用户登陆了包含网页病毒的恶意网站时，网页木马便被激活，受影响的系统一旦感染网页病毒，就会遭到破坏，轻则浏览器首页被修改，标题改变，系统自动弹出广告，重则被装上木马，感染病毒，使用户无法进行正常的使用...
- 《Windows黑客编程技术详解》之病毒启动技术创建进程API、突破SESSION0隔离、内存加载详解（3）
这是作者网络安全自学教程系列，主要是关于安全工具和实践操作的在线笔记，特分享出来与博友们学习，...第三篇文章主要介绍木马病毒启动技术，包括创建进程API、突破SESSION0隔离、内存加载详解，希望对您有所帮助。
- 木马核心技术剖析读书笔记之木马免杀
这种方法相对比较准确、快速，而且可以很容易地通过快速分析，结合新的模板，添加新的病毒文件特征。 特征码可以是一个简单的字符串或者代码字节序列，也可以是包含了已知恶意文件各项特点的...
- 病毒分析第一讲,分析病毒注意事项,以及简单分析主要功能
病毒分析第一讲,分析病毒注意事项,以及简单分析主要功能 一丶认识木马和病毒的区别 木马和病毒是两个不一样的,有人会把木马认为是病毒,但其实不是 说下区别 木马: 木马没有破坏性,木马主要功能是收集用户...
- 常见手机病毒学习总结
常见的手机病毒有哪些种类 破坏系统、盗取账号、盗取网银等 手机病毒种类 手机病毒按病毒形式四类： 1．通红传送蓝牙设备传播病毒卡比尔、Lasco.A 知识： 卡比尔（ Cabir）种...
- 常见的手机病毒传播方式
手机安全问题受到互联网...首先，短信方式传播木马，主要是通过直呼对方姓名，对对方信息了如指掌，这种方式极具欺骗性。造成这种问题的原因是个人信息的泄露，或者手机被植入病毒。这种短信往往会附加链接，对于...