08-05-09>pe_xscan 增加IE版本检测

原创

PurpleEndurer 2022-09-02 19:44:33 博主文章分类：pe_xscan ©著作权

文章标签 ie 版本检测 文章分类 代码人生

©著作权归作者所有：来自51CTO博客作者PurpleEndurer的原创作品，请联系作者获取转载授权，否则将追究法律责任

08-05-09>pe_xscan 增加IE版本检测

IE7已经比较普及了……继续向HijackThis看齐，加上IE版本检测

另外，改进了一些代码

上一篇：三国之见龙卸甲……古今多少事，都付笑谈中

下一篇：用 masm32 写的 FileInfo 0.0.0007

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

实验05多重循环---7-05 找完数

所谓完数就是该数恰好等于除自身外的因子之和。例如：6=1+2+3，其中1、2、3为6的因子。本题要求编写程序，找出任意两正整数m和n之间的所有完数。输入格式：输入在一行中给出2个正整数m和n（1<m≤n≤10000），中间以空格分隔。输出格式：逐行输出给定范围内每个完数的因子累加形式的分解式，每个完数占一行，格式为“完数 = 因子1 + 因子2 + ... + 因子k”，其中完数和因

c
java 循环增加序号

在 Java 中，可以通过循环结构（如 for 循环、while 循环）来增加序号。下面是一些示例，展示如何在循环中增加序号。示例 1: 使用 for 循环public class Main { public static void main(String[] args) { // 设置循环次数 int count

i++ System java
09-CSS技巧（上）

精灵图为什么要精灵图一个网页中往往会应用很多小的背景图像作为修饰，当网页中的图像过多时，服务器就会频繁地接收和发送请求图片，造成服务器请求压力过大，这将降低页面的加载速度。为什么使用精灵图：为了有效地减少服务器接收和发送请求的次数，提高页面的加载速度，出现了 CSS 精灵技术（也称 CSS Sprites、CSS 雪碧）。核心原理将网页中的一些小背景图像整合到一张大图中，这样服务器只需要一次

字体图标 ico 精灵图字体图标
pe_xscan 增加 O31 项

O31项对应的项目：开机、关机脚本用户登录、注销脚本

脚本用户登录
08-03-27>pe_xscan 增加对引导执行项目的检测

O31---引导执行项目BTW，最近出现的 VB蠕虫变种ZBM 会模仿瑞星的引导时扫描程序 bsmain.exe“VB蠕虫变种ZBM”技术细节http://it.rising.com.cn/Channels/Anti_Virus/Upgrade_Report/2008-03-07/1204855942d45697.shtml

vb html 技术细节 2d
08-30>pe_xscan 增加对登录通知项的扫描

2007-08-30增加对登录通知项的扫描，在LOG中的标记为 O202007-08-16这段时间忙着写监控autorun.inf的小东东

image file 防火墙 windows ini
09-07>pe_xscan 增加对计划任务的扫描

2007-09-07虽然目前使用计划任务的程序不是很多，但不怕一万，就怕万一，还是加上了。

任务计划任务
pe_xscan做了几个改动

1、整理优化了F2、O4、O23、O24组的检测代码 2、修改了生成的LOG中的O23项的显示，由： O23 - 服务: porting (Microsoft Device Logical) - C:/WINDOWS/System32/svchost.exe -k "porting"|2008-4-13 19:14:14|Microsoft? Windows? Operatin

microsoft system windows application .net
pe_xscan 做了1处改进

改进了Windows启动模式检测。可以检测并报告“带命令行提示的安全模式”。

windows 安全模式命令行启动模式
更新了 pe_xscan 和 ClosePc

pe_xscan 增加了对一个浏览器劫持项目的检测和报告 ClosePc 0.0.0001 beta2改进：1、让强制关机选项生效2、模拟了Tab键，让焦在各子控件间跳转下载地址：http://purpleendurer.ys168.com myworks / tools 中文件说明符 : E:/masm32/works/ClosePC

2010 产品 tools 浏览器语言
pe_xscan作了3点更新

pe_xscan作了3点更新

任务开始菜单快速启动任务栏
pe_xscan优化了几处代码

1、优化了O24组的检测代码 2、优化了几个底层函数代码

优化
pe_xscan 做了2处改进

对LOG着色代码作了2处改进使LOG更容易阅读

.
pe_xscan作了2点更新

1、增加了一个启动项的检测 2、改进了windows类型的检测，可检测Vista 和 win7

windows 启动项
08-02-19>pe_xscan 增加Windows启动模式和对SuperHidden值检测和报告

2008-02-191、检测并报告 Windows启动模式（向HijackThis 的log看齐）2、检测并报告注册表中SuperHidden键值的信息。近期的恶意程序已经开始利用这个键了。

windows Windows 启动模式键值
再遇soundmix.dll，小试pe_xscan

endurer 原创2006-12-21 第1版今天上午，有位网友说他的电脑查杀后开机时弹出提示框，说找不到文件 soundmix.dll，让偶帮忙处理。这个东东以前遇到过，见使用了 rootkit 技术的 soundmix.dllhttp://endurer.bokee.com/5790021.htmlhttp://blog..net/purpleendurer/ar

service windows 测试存储 xp
12-10>pe_xscan 增加 O29 项

2007-12-10增加 O29 项O29 项报告 IE 一些设置参数.

ie
08-07-02> pe_xscan 增加第3种系统服务扫描方式

第3种系统服务扫描方式将增强pe_xscan 对隐藏的系统服务的检测能力

系统服务
08-03-03>pe_xscan 增加对文件类型扩展名隐藏性的检测

在原有的检测常用文件类型的关联程序的功能基础上，增加了对EXE、COM、SCR、CMD、JS、VBS等常用可执行文件类型扩展名隐藏性的检测。

扩展 exe cmd 文件类型可执行
07-12-26>pe_xscan 增加 O30 项

2007-12-26增加 O30 项。O30 项报告一种新发现的浏览器劫持技术所用的项目

浏览器
jvm配置outofMemory 打印dump文件

咕泡课程部分笔记基于JDK1.8JVM架构JDK自带命令jps：查看当前java进程 jinfo：查看或修改JVM参数 jstat：查看class/gc状态信息 jstack：查看线程信息，查看死锁 jmap：生成堆内存的快照jps jinfo -flag UseG1GC PID jinfo -flag name=value PID [条件] {manageable} 实时修改某个进程中JV

java 开发语言 JVM G1 调优
flyway使用java类配置

1. 前言随着项目的不断迭代，数据库表结构、数据都在发生着变化。甚至有的业务在多环境版本并行运行。数据为王的时代，管理好数据库的版本也成为了迫切的需要。如何能做到像 Git 之类的版本控制工具来管理数据库？Java 项目中常用 Flyway 和 Liquibase 来管理数据库版本。其中 Flyway 相对来

flyway使用java类配置 Flyway 数据库 SQL
windows 安装 harbor

1，Apache下载选择一个版本，点击Download点击File For Microsoft Windows由于Apache HTTP Server官方不提供二进制（可执行）的发行版，所以我们选择一些贡献者编译完成的版本，我们选择第一个ApacheHaus点击ApacheHaus，进入下载页选择其中一个版本，如果你的Windows还没安装对应的VC环境的话，选择对应的VCRedistribute

windows 安装 harbor Apache 服务器 html
kubectl namespace

简介此文档讲述在namaspace中，将正在运行的容器配置最小使用内存及最大使用内存内存。在LimitRange对象中设置最小和对大内存值约束后，如果Pod不满足约束条件，Pod不会被创建。备注：此文档参考官方文档，并加以自己的理解。如有误导性的内容，请批评指正。指定namespace中最大内存和最小内存值创建namespace# kubectl create namespace constrai

kubectl namespace Pod 约束条件文件名
android 移动物体侦测代码

若该文为原创文章，转载请注明原文出处。最近在测试创安源IPC时发现摄像头的视频流有移动侦测功能，拆解后发现使用的是T31,刚好手头上有淘宝买50多点的T31摄像头，就自己现在了个简易DEMO测试一下。一、硬件和开发环境1、硬件：T31X+SC5235 2、开发环境： ubuntu16.04-64bit3、编译器：mips-gcc540-glibc222-32bit-r3.3.0.tar

android 移动物体侦测代码笔记成员函数数据 API

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯