文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

CHM木马的分析与利用

前言 CHM文件格式是微软推出的基于HTML文件特性的帮助文件系统，也称作“已编译的HTML帮助文件”。...CHM能够支持脚本、Flash、图片、音频、视频等内容，并且同样支持超链接目录、索引以及全文检索功能，常用来制作说明文档、电子书等以方便查阅，在绝大多数人的印象中，CHM类型文件是“无公害”文档文件。...偶然获得了一个过X60启动的CHM木马，由于从未接触过此类木马，遂进行一番学习，并通过木马所带来的启发再创造。 ?...一、木马行为分析 CHM文件是经过压缩的各类资源的集合，使用7z解压软件直接打开木马样本，如图所示，可以发现CHM文件内部包含一个说明.html文件。 ?...4.编译CHM ? 5.将压缩包并写入CHM（利用C32Asm） ? 将payload.rar粘贴到CHM的最后面并保存 ? 6.测试 ? OK，成功。

3.1K30

制作chm格式木马病毒

1.CHM文件简介 CHM是英语“Compiled Help Manual”的简写，即“已编译的帮助文件”。...CHM文件因为使用方便，形式多样也被采用作为电子书的格式。 在普通用户眼里，CHM文件与txt文件一般无二，防御心理较弱。因此，一旦制作CHM文件木马，其传递更易，危害更广。...恰恰，CHM支持脚本语言编程，这为制作木马，产生了天然的便利条件。 2.CHM脚本初体验 因CHM是以HTML作源文，因此，我们新键一个HTML文件，命名为”说明文档.html”。在其中写入： CHM文件，此时，你会看到，计算器小工具被打开了。...6.总结 普通用户由于对CHM认知不够，对CHM文件防御心理较弱，因此制作CHM木马容易被执行。而CHM天然对脚本的支持使得制作CHM木马十分简便。

6.7K10
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    再聊一期chm文件

    背景 大家都已经知道DESK倚天剑不但支持chm的浏览而且还能把里面html等资源文件像压缩包一样解压出来了。也知道DESK倚天剑的通用性，无论哪种CPU架构和操作系统都能无缝运行。...你怎么还聊chm啊？因为，DeskUI团队还缺少一个“致敬”。 出自国人之手的chm解压类库 我曾经问过AI解决方案，AI推荐我用Tika。...Tika又重又复杂，让DeskUI团队曾经一度放弃对于chm文件的支持。 幸运的是，我们找到了jchmlib。抱着试试的心态测试了一把，我去，直接惊掉下巴了。...这个纯java库chm解压模块代码只有10多k，而且没有任何三方依赖，兼容性还非常强。还能说什么？只能向如此优秀的“陈钟国”程序员致以DeskUI团队最崇高的敬意。...以jchmlib为例，这么优秀项目，目前世面上最好的纯java的chm解析器，竟然只有36颗星，而且9年没有更新了，太可惜了。

    22710

    解决CHM文件打开无法显示网页的问题

    fr=qrl3 2、当chm文件的路径中含有“#”“%”等字符时，chm文件能够打开，但是却无法正常看到内容,显示无法显示网页. 原因是：打开chm文件，相当于输入一条包含文件路径的命令行语句并执行。...3、安装微软的安全更新 896358 或 890175 后，该补丁对chm的itss协议做了限制。有的chm使用了该协议，所以导致chm无法显示。...如何解决下载的CHM文件无法显示网页问题　 问题症状：打开CHM文件，左边目录齐全，可右边边框里却是无法显示网页。...双击此 .chm文件以打开此文件。 本人遇到的问题是部分CHM文件不能打开，利用方法五，顺利解决。 小知识： CHM 意为 Compiled HTML。...开启后的CHM文件不再需要用户的参与，就能够自动执行恶意CHM文件和附随的代码。

    6.8K20

    【DB笔试面试732】在Oracle中，Oracle Cluster Health Monitor（CHM）的作用是什么？

    另外，用户可以使用CHM来及早发现一些系统负载高、内存异常等问题，从而避免产生更严重的问题。CHM也可以用来在系统出现异常时快速收集异常时刻的数据。...相对于OSWatcher，CHM直接调用OS的API来降低开销，而OSWatcher则是直接调用UNIX命令；另外，CHM的实时性更强，每秒收集一次数据，从Oracle 11.2.0.3开始改为了每5秒一次...在Oracle 11.2.0.3之后，AIX和Linux平台在安装Grid时默认安装CHM。...manage -get reppath #查看CHM数据保存路径 oclumon manage -repos reploc /shared/oracle/chm #修改CHM数据保存路径 oclumon...manage -get repsize #查看CHM数据保留时间（s） oclumon manage -repos resize 68083 #修改CHM数据保留时间（s） 在集群中，可以通过下面的命令查看

    1.4K10

    .Chm格式帮助文件作盾，CryptoWall勒索软件卷土重来

    近日，Bitdefender的安全专家又披露了一种勒索软件CryptoWall变种，攻击者利用了看似安全的.Chm格式帮助文件发起攻击。...而这次CryptoWall利用的是.Chm附件。 .Chm文件因何变得危险 .Chm文件格式是HTML文件格式的扩展，它本来是一种用于给软件应用程序作用户手册的特殊文本格式。...简单来说，HTML文件格式被压缩和重整以后，就被制成了这种二进制的.Chm扩展文件格式。...通常，.Chm文件格式由压缩的HTML文件、图像、Javascript这些文件组合而成，同时，它可能还带有超链接目录、索引以及全文检索功能。...这些.Chm文件有着较多的用户交互，并且采用了一系列的技术。其中包含的Javascript代码自不用多说，它可以在你打开.Chm文件时，直接重定向到一个外部链接。

    1.4K70
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券