首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏极安御信安全研究院

    木马病毒分析

    然后修改本地文件;SHA256:4354970ccc7cd6bb16318f132c34f6a1b3d5c2ea7ff53e1c9271905527f2db07MD5:56b2c3810dba2e939a8bb9fa36d3cf96SHA1

    1.8K50编辑于 2023-08-24
  • 来自专栏极安御信安全研究院

    木马病毒怎么回事?带你深度分析了解木马病毒

    一、病毒简介SHA256:3110f00c1c48bbba24931042657a21c55e9a07d2ef315c2eae0a422234623194MD5:ae986dd436082fb9a7fec397c8b6e717SHA1 IF_TYPE_ISO88025_TOKENRING9MIB_IF_TYPE_TOKENRINGMIB_IF_TYPE_PPP23PPP 网络接口。

    99230编辑于 2023-08-03
  • 来自专栏DearXuan的博客文章

    键盘监听木马病毒原理

    键盘监听病毒在网吧中非常流行,它在启动后会监听用户的键盘输入事件,如果有人使用账号密码登录,那么他所按下的每一个键都会被记录下来,被发送给别有用心的人。再通过两次按键的时间差,或者根据回车、tab这些标志性按键,就可以大致推断出账号和密码。

    2.1K10编辑于 2022-01-19
  • 来自专栏程序猿的栖息地

    制作chm格式木马病毒

    CHM是英语“Compiled Help Manual”的简写,即“已编译的帮助文件”。CHM是微软新一代的帮助文件格式,利用HTML作源文,把帮助内容以类似数据库的形式编译储存。

    6.3K10编辑于 2022-04-29
  • 来自专栏极安御信安全研究院

    远控木马病毒分析

    一、病毒简介SHA256:880a402919ba4e896f6b4b2595ecb7c06c987b025af73494342584aaa84544a1MD5:0902b9ff0eae8584921f70d12ae7b391SHA1

    1.1K21编辑于 2023-08-24
  • 来自专栏用户1337634的专栏

    CentOS使用ClamAV查杀木马病毒

    相对Windows来说,CentOS是很少有病毒和木马的,但是随着挖矿行为的兴起,服务器也越来越容易成为黑客的攻击目标,一方面我们需要加强安全防护,另外如果已经中毒,则需要使用专业工具进行查杀。ClamAV是开源的专业病毒、木马、恶意软件的查杀工具,支持多种Linux发行版,包括CentOS。 安装ClamAV sudo yum install epel-release sudo yum install clamav clamav-update clamav-scanner-systemd clama

    3.9K32编辑于 2022-07-28
  • 来自专栏学习之旅

    【安全】记录钓鱼邮件中木马病毒的分析溯源

    Win32/Farfli.CMI trojan:这是一个特洛伊木马病毒,可能通过伪装成合法程序来感染计算机,进而执行恶意活动,如窃取用户数据、远程控制受感染的计算机等。 (kcloud):这是一个特洛伊木马病毒,属于Agentb系列,可能会在受感染的计算机上执行恶意行为,如下载其他恶意软件、窃取用户信息等。 详细报告大家可以访问:木马病毒的分析报告其中,比较有意思的是这两个:他在C:\Users\Administrator\AppData\Local\Temp\RarSFX0目录下创建了可执行文件,通常就是用于入侵用的 9、huc.bin是一个二进制文件,可以查看他的内容,不过不太直观。 10、最后,解决方法就是删除这几个文件:最主要还是装个杀毒软件吧,连Windows自带的杀毒软件都能拦截这个木马病毒

    77410编辑于 2025-04-09
  • 来自专栏安恒信息

    恶意木马病毒新变种可窃取键盘操作信息

    通过对互联网监测发现,近期出现恶意木马程序变种Trojan_VB.PAL,可记录感染计算机用户的键盘和鼠标操作信息。   该变种运行后,会复制自身到受感染操作系统的系统目录下,重命名为可执行文件,隐藏自身窗口,设钩子监视窃取计算机用户的键盘和鼠标操作信息。同时,该变种遍历操作系统中的所有磁盘分区,查找指定目录文件中的文件,对受感染操作系统进行入侵破坏。   该变种会修改受感染操作系统注册表相关键值项,使其无法显示系统文件夹的内容,隐藏受保护的操作系统文件,隐藏文件和文件夹,隐藏已知文件类型的

    1.4K60发布于 2018-04-10
  • 来自专栏好靶场

    一次APT木马病毒分析 Level-1 wp

    一次APT木马病毒分析,注意不要在本机运行木马,请在虚拟机环境下进行分析。 7083112a2f15edf4ab0eeb4d55977a9d样本文件的SHA256值是什么? 7083112a2f15edf4ab0eeb4d55977a9d 样本文件的SHA256值是什么?

    9010编辑于 2026-03-05
  • 来自专栏我和未来有约会

    网站源文件被注入了iframe代码—ARP欺骗的木马病毒攻击

    如何检查本机是否中了ARP欺骗木马病毒 “CTRL”+“ALT”+“DELETE”键打开“Windows任务管理器”窗口,查看有没有“MIR0.dat”的进程,如果有,表示中毒了,需要立即“结束该进程” 如何检查局域网内感染ARP欺骗木马病毒的计算机 “开始”菜单“运行”“cmd”打开MSDOS窗口,输入“ipconfig”获得“Default Gateway”默认网关。 9、使用防火墙连续监控网络。注意有使用SNMP的情况下,ARP的欺骗有可能导致陷阱包丢失。 推荐工具:欣向ARP工具,包括很全面的ARP防范的功能。(其中包括WinPcap_3_0. www.txwm.com/BBS384837.vhtml ARP攻击防范与解决方案专题 http://www.luxinjie.com/s/arp/ 查看完整的网站源文件被注入了iframe代码—ARP欺骗的木马病毒攻击内容

    2.1K60发布于 2018-01-16
  • 来自专栏li_wait

    打印9*9乘法口诀

    j = 1; j <=i; j++) { printf("%d*%d=%d ", j, i, i * j); } printf("\n"); } return 0; } 打印9* 9乘法口诀表: 从图中看出第四排和第五排没有对齐,要想对齐,可以考虑 printf限定占位符的最小宽度(https://blog.csdn.net/wait___wait/article /details/135287228) 9*9乘法口诀表中最大位数是2,因此设最小宽度为2。

    44910编辑于 2024-10-23
  • 来自专栏全栈测试

    干掉广告和高速下载器,拦截木马回连,混合办公就用ta

    今天就给各位分享一个好工具——OneDNS,只要改一下办公网出口DNS指向,就可以防范广告弹窗与木马病毒,还能做简单的上网行为管理。 ; 2.受害者打开程序后,一句话木马自动运行,反向连接到黑客服务器(即C2服务器),下载更多功能更强大的木马病毒,也就是俗称的“小马拉大马”。 OneDNS是网络安全公司微步在线旗下的一款安全产品,微步在线持续收集海量木马病毒样本、黑客IP资产等数据,进而掌握黑客服务器域名,并云端同步给OneDNS。 所以,OneDNS能随时拦截最新的木马病毒。 部署OneDNS的方式也很简单,注册后验证一个出口DNS就可以了,只需要4步,几分钟就可以配完。 三、OneDNS稳定性怎么样? OneDNS已经运行9年了,几乎没有出现过重大故障,这是因为OneDNS的服务器是部署在云上的,只要nslookup一下就可以看到,不但在AWS上有,在UCloud上也有,互为冗余。

    1.2K10编辑于 2022-06-06
  • 来自专栏技术杂记

    9

    服务端 /var/log/messages 中会出现类似的日志Aug 25 00:26:02 pptp-server pptpd[10177]: CTRL: Client 103.240.124.15 control connection startedAug 25 00:26:02 pptp-server pptpd[10177]: CTRL: Starting call (launching pppd, opening GRE)Aug 25 00:26:02 pptp-server pppd[10178

    97820编辑于 2022-06-30
  • 来自专栏我的小奋斗视频误报申述

    我的APP,腾讯手机关机一直报a.gray.sexpay.m木马病毒

    没有什么病毒啊,360安全管家,金山毒霸,VirusTotal都被没有报风险,真是不知道怎么搞的,确实是误报,请求你们工程师审核,请把病毒标记去掉,ICP备案,阿里云,腾讯云,公安部备案都是实名认证,

    6.3K95发布于 2020-07-18
  • 来自专栏程序猿的栖息地

    分享PHP留后门的一些用法,也就是大家常说的木马病毒

    我写这篇文章的出发点不是教会大家去写什么木马病毒之类的程序,而是分享一下我自己的一个想法,希望这次只是一次简单的学习分享,程序猿都要有自己的底线和初衷。否则就浪费了我写这文章的初心了。 什么是后门? 今天我就来说一些最常见的PHP留后门的一些用法和注意的地方,也就是大家经常说的木马病毒,哈哈,不要作坏事哦! 实现代码步骤 Code implementation steps 1、<?

    1.1K20编辑于 2022-04-29
  • 来自专栏python全栈教程专栏

    输出9*9口诀

    输出9*9口诀 //题目:输出9*9口诀。 result=2*1 result= 2*2 //第三次打印 i=3 ,j=1,2,3 result=3*1 result=3*2 result=3*3 //一次类推 //第九次打印 i=9, j=1,2,3,4,5,6,7,8,9 result=9*1 9*2 9*3 9*4.........

    48620发布于 2021-10-18
  • 来自专栏超前沿网络空间安全全栈学习宝典

    红队白帽必经之路(18)——如何用Metasploit 制作Windows恶意木马病毒软件获取shell

    windows_defender_js_hta normal No Microsoft Windows Defender Evasive JS.Net and HTA 9

    88510编辑于 2024-12-25
  • 来自专栏网络收集

    JavaScript(9

    在JavaScript中,可以使用indexOf() 方法可返回某个指定的字符串值在字符串中首次出现的位置。

    49930编辑于 2022-04-05
  • 来自专栏Michael阿明学习之路

    移除 99进制)

    题目 从 1 开始,移除所有包含数字 9 的所有整数,例如 9,19,29,…… 这样就获得了一个新的整数数列:1,2,3,4,5,6,7,8,10,11,…… 给定正整数 n,请你返回新数列中第 n 样例 1: 输入: 9 输出: 10 注释 :n 不会超过 9 x 10^8。 来源:力扣(LeetCode) 链接:https://leetcode-cn.com/problems/remove-9 著作权归领扣网络所有。商业转载请联系官方授权,非商业转载请注明出处。 解题 答案就是 n 对应于9进制的数 class Solution { //C++ public: int newInteger(int n) { vector<int> nums; while(n) { nums.push_back(n%9); n /= 9; } int ans = 0; for(int i

    54720发布于 2021-02-19
  • 来自专栏FreeBuf

    安卓现新的木马病毒,可模仿用户点击下载危险的恶意软件

    new-android-trojan-mimics-user-clicks-download-dangerous-malware/ 分析示例 Package Name Hash Detection name loader.com.loader 4F086B56C98257D6AFD27F04C5C52A48C03E9D62

    2.7K80发布于 2018-02-23
领券