pe_xscan作了3点更新

原创

PurpleEndurer 2022-09-02 19:01:38 博主文章分类：pe_xscan ©著作权

文章标签 任务开始菜单快速启动任务栏 文章分类 代码人生

©著作权归作者所有：来自51CTO博客作者PurpleEndurer的原创作品，请联系作者获取转载授权，否则将追究法律责任

1、增强了对pendfile项的分析，可以区分改名和移除
2、改进lnk文件的分析代码，准确报告目标及参数
3、增加对用户桌面、开始菜单、开始菜单程序组、任务栏快速启动栏的扫描

上一篇：程序员们为什么需要研究编程艺术

下一篇：模糊散列帮助研究人员识别变形恶意软件

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

Antd Vue3 使用 Anchor 锚点组件总结

项目场景客户要求做一个表单页面，表单数据分为三步，每一步骤是一个单独的 Vue 组件，表单上方需要使用锚点组件实现锚点定位到每一步的功能。代码总览<template> <div class="guided-form-content-wrapper">  <a-anchor :affix="false" :tar

锚点 Antd Vue3 高亮
使用 Python 和 AWS Boto3 更新 Amazon ECS 服务的启动命令

在使用 Amazon Elastic Container Service (ECS) 部署容器化应用程序时,有时需要更新服务的启动命令。例如,您可能需要更改应用程序连接的数据库地址或其他配置参数。在本文中,我们将介绍如何使用 Python 和 AWS Boto3 库编写一个脚本,自动遍历 ECS 集群中的所有服务,并更新它们的任务定义中的启动命令。先决条件在开始之前,请确保您已经安装了以下软件:P

Python ecs 无服务 aws 脚本
从零创建一个Nuxt3项目 - 不定时更新

Nuxt3项目准备1. 安装Nuxtnuxt中文网: https://www.nuxt.com.cn/npx nuxi@latest init demo# Which package manager would you like to use?# ● npm# ○ pnpm# ○ yarn# ○ bun# ❯ Initialize git repository?# ○ Yes

nuxt3 vue3 ssr 服务端渲染
pe_xscan作了3点更新

pe_xscan作了3点更新

职场更新休闲 pe_xscan
pe_xscan作了2点更新

1、增加了一个启动项的检测 2、改进了windows类型的检测，可检测Vista 和 win7

windows 启动项
更新了 pe_xscan 和 ClosePc

pe_xscan 增加了对一个浏览器劫持项目的检测和报告 ClosePc 0.0.0001 beta2改进：1、让强制关机选项生效2、模拟了Tab键，让焦在各子控件间跳转下载地址：http://purpleendurer.ys168.com myworks / tools 中文件说明符 : E:/masm32/works/ClosePC

2010 产品 tools 浏览器语言
pe_xscan做了几个改动

1、整理优化了F2、O4、O23、O24组的检测代码 2、修改了生成的LOG中的O23项的显示，由： O23 - 服务: porting (Microsoft Device Logical) - C:/WINDOWS/System32/svchost.exe -k "porting"|2008-4-13 19:14:14|Microsoft? Windows? Operatin

microsoft system windows application .net
pe_xscan 做了1处改进

改进了Windows启动模式检测。可以检测并报告“带命令行提示的安全模式”。

windows 安全模式命令行启动模式
pe_xscan优化了几处代码

1、优化了O24组的检测代码 2、优化了几个底层函数代码

优化
pe_xscan 做了2处改进

对LOG着色代码作了2处改进使LOG更容易阅读

.
pe_xscan 增加 O31 项

O31项对应的项目：开机、关机脚本用户登录、注销脚本

脚本用户登录
再遇soundmix.dll，小试pe_xscan

endurer 原创2006-12-21 第1版今天上午，有位网友说他的电脑查杀后开机时弹出提示框，说找不到文件 soundmix.dll，让偶帮忙处理。这个东东以前遇到过，见使用了 rootkit 技术的 soundmix.dllhttp://endurer.bokee.com/5790021.htmlhttp://blog..net/purpleendurer/ar

service windows 测试存储 xp
08-05-09>pe_xscan 增加IE版本检测

08-05-09>pe_xscan 增加IE版本检测IE7已经比较普及了……继续向HijackThis看齐，加上IE版本检测另外，改进了一些代码

ie 版本检测
12-10>pe_xscan 增加 O29 项

2007-12-10增加 O29 项O29 项报告 IE 一些设置参数.

ie
pe_xscan 修正文件时间的一个bug

修正了获取文件最新时间(创建时间或修改时间)的一个bug

修改时间
08-30>pe_xscan 增加对登录通知项的扫描

2007-08-30增加对登录通知项的扫描，在LOG中的标记为 O202007-08-16这段时间忙着写监控autorun.inf的小东东

image file 防火墙 windows ini
07-12-26>pe_xscan 增加 O30 项

2007-12-26增加 O30 项。O30 项报告一种新发现的浏览器劫持技术所用的项目

浏览器
09-07>pe_xscan 增加对计划任务的扫描

2007-09-07虽然目前使用计划任务的程序不是很多，但不怕一万，就怕万一，还是加上了。

任务计划任务
08-07-02> pe_xscan 增加第3种系统服务扫描方式

第3种系统服务扫描方式将增强pe_xscan 对隐藏的系统服务的检测能力

系统服务
12-03>pe_xscan 增加 O27、O28项

2007-12-03为 pe_xscan 增加了 O27、O28项其中 O27 为启动项O28 为系统安全设置项

系统安全启动项
delphi memo 设置字符宽度

一：各种字符串　　字符串是Object Pascal所有数据类型中最有用的类型。许多函数以字符串为传递参数。由于在Delphi中字符串的定义和使用有各种方式，包括Pascal中典型的字符串（String），Delphi支持的长字符串（ANSIString），类似于C语言的字符数组（Array of Char），指向字符的指针(Pchar)等。下

delphi memo 设置字符宽度 delphi pascal string null
springboot打包的项目jar包默认的timeout

SpringBoot高级原理1 SpringBoot自动化配置原理01-SpringBoot 高级-starter依赖管理机制02-SpringBoot2高级-自动化配置初体验03-SpringBoot2高级-底层原理-@Configuration配置注解 1 SpringBoot自动化配置原理01-SpringBoot 高级-starter依赖管理机制通过依赖 spring-boot-depe

spring boot 后端 java apache echarts
xcode ios 如何真机调试

使用xcode 4发布app 实例操作是本文介绍的内容，不多说，我们直接进入话题。1、iOS Provisioning Portal 和iTunes Connect 没有变，下载与安装.mobileprovision文件与以前一下。2、Xcode 4 整合相关的工具(All in One), 集成了Organizer与Application Loader，Xcode4多了Run/

xcode ios 如何真机调试 xcode 游戏 hive Arc
header Axios 有冒号

前置知识作用HTTP 消息头用于描述资源或服务器或客户端的行为分类根据不同上下文，可将消息头分为：General headers（通用头）: 同时适用于请求和响应消息，但与最终消息主体中传输的数据无关的消息头。Request headers（请求头）: 包含更多有关要获取的资源或客户端本身信息的消息头。Response headers（响应头）: 包含有关响应的补充信息，如其位置或服务器本身（名称

header Axios 有冒号 HTTP 请求头响应头
ios uicollectionview 添加headerview

iOS有UIWebview和WKWebview两种webview。从iOS13开始苹果将UIWebview列为过期API。2020年4月起App Store将不再接受使用UIWebView的新App上架、2020年12月起将不再接受使用UIWebView的App更新。在进行5+app开发中，从HBuilderX 2.2.5起，iOS上默认均已经是WKWebview，除非开发者手动在代码中指定要用U

UIWebView WKWebView 5+app IOS App

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯