20155326《网络对抗》免考项目——深入恶意代码之恶意代码详解什么是恶意代码恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。恶意代码生命周期攻击目标：个人计算机服务器移动智能终端手机、平板等智能设备特斯拉汽车、智能家居、智能手表等通信设备路由器、交换机等安全设备等防火墙、I
转载
2023-12-04 14:59:55
87阅读
1.实践内容1.1 恶意代码基础知识1.1.1 恶意代码定义与分类
恶意代码定义：恶意代码指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。
恶意代码类型：根据执行方式、传播方式和对攻击目标的影响分为计算机病毒、蠕虫、恶意移动代码、特洛伊木马、后门、僵尸程序、内核程序等。
计算机病毒：一种能够自我复制的代码，通过将自身嵌入其他程序进行感染，而感染过程通常需要人工干预才能完成。
蠕虫：自我复
《A machine learning approach to detection of JavaScript-based attacks using AST features and paragraph vectors》《一种基于javascript的攻击，使用AST特征和段落向量的机器学习检测方法》作者：Samuel Ndichu ,Sangwook Kim ,Seiichi Ozawa ,T
转载
2024-01-17 07:12:36
82阅读
目录 笔记实验Lab11-1Lab11-2Lab11-3笔记下载器：从网上下载代码，在本地运行，通常会用到URLDownLoadtoFileA和WinExec进行下载和运行恶意代码启动器：一类可执行文件，用来安装运行的后门：让攻击者通过远程访问来控制计算机的恶意代码，常用的方法是借助80端口的HTTP协议进行通信。反向shell：从感染机器上发起一个连接给攻击者，  
转载
2024-06-18 10:56:06
99阅读
20145233《网络对抗》第四周 恶意代码分析实验内容恶意代码恶意代码概述恶意代码是指故意编制或设置的、对网络或系统会产生威胁或潜在威胁的计算机代码。最常见的恶意代码有计算机病毒（简称病毒）、特洛伊木马（简称木马）、计算机蠕虫（简称蠕虫）、后门、逻辑炸弹等。
特征：恶意的目的，获取靶机权限、用户隐私等本身是计算机程序，可以执行，并作用于靶机恶意代码分析恶意代码分析有两类基本方法：静态分析：在没有
转载
2024-01-15 17:55:02
46阅读
网络攻防课本第九章总结1.恶意代码定义恶意代码指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。首先恶意代码是一组指令集，恶意代码的实现方式可以多种多样，如二进制执行文件、脚本语言代码、宏代码，或是寄生在其他代码或启动扇区中的一段指令流。其次，恶意代码的执行目标是由编写者所决定的，满足他们心理上或利益上的一些需求。典型的攻击目标包括但不局限于：单纯的技术炫耀，或恶作剧、远程控制被攻击主机，
转载
2024-04-17 21:58:55
9阅读
一 介绍
使用JavaScript进行程序开发时，可以使用JavaScript的部分属性或方法来提高安全性，但也会无意编写出恶意代码。
二 恶意代码举例
在编写代码时，有可能由于疏忽编写出浪费系统资源的恶意代码，造成浏览器崩溃或者死机。
下面来看几段浪费系统资源的代码。
1、下面一段代码造成了死
转载
2023-06-08 15:08:34
327阅读
五、恶意代码功能（一）恶意代码行为1、下载器和启动器下载器：通常会与漏洞利用打包在一起，通过调用URLDownloadtoFileA和WinExec两个api来实现下载并运行其他恶意代码启动器：通常为可执行文件，用来安装立即运行或将来秘密执行的恶意代码，通常包含一段它所运行的恶意代码2、后门：是攻击者远程访问受害机器通常由一套通用的功能：操作注册表、列举窗口、创建目录、搜索文件等通常也会涉及网络通
转载
2023-08-19 16:39:24
299阅读
恶意javascript分析手段
转载
2023-06-06 07:56:57
168阅读
教材学习第九章 恶意代码安全攻防恶意代码指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。恶意代码的执行目标是由编写者决定，满足他们心理上或利益上的一些需求。计算机病毒的基本特性：感染性、潜伏性、可触发性、破坏性、衍生性僵尸网络命令与控制机制包括：（1）基于IRC协议的命令与控制机制（2）基于HTTP协议的命令与控制机制（3）基于P2P协议的命令与控制机制典型的攻击目标包括：（1）单纯的技
转载
2024-01-10 13:34:05
56阅读
前一阵，勒索软件呈爆发趋势，并出现了针对中国的中文版本，有领导收到了带有恶意js附件的邮件，让我给分析下。js只是个下载器，实际会下载真正有恶意功能的pe文件实体。 经过一天的折腾，脱壳调试。单步跟踪运行，搞定给领导。特记录一下。 本次分析基于JS病毒样本(MD5：D00BE69072CF8A4549C692C7 88F58360)进行，JS调试环境为Visu
转载
2024-04-19 17:37:02
77阅读
一、基础知识1.1Malware is a set of instructions that run on your computer and make your system do something that an attacker wants it to do.）。指令集合包括二进制执行文件, 脚本语言代码, 宏代码, 寄生在文件、启动扇区的指令流等。恶意代码目的包括技术炫耀/恶作剧, 远程
静态检测技术: 优点：可以提供测试环境更安全、速度更快。 缺点：容易受到包装器和恶意代码混淆技术、部分反拆卸技术的影响，导致静态方法无效。 主要方法： n-gram字节代码作为特征用于检测野外恶意可执行文件;(n-g表达式是指n序列中相邻的元素，而这些元素可以是字节、指令或其他信息软件的功能) 挖掘windows中可执行文件的结构特征; 恶意软件二进制文件可视化为灰度图像，
转载
2024-05-21 15:54:14
25阅读
记录某次恶意宏分析可以用取巧的方式来进行宏调试，纯粹的宏能做到事情实际上是有限的，一般是对文档或 模板的操作。而宏往往是作为payload的载体，通过创建其他例程，释放运行payload。无论宏前面执行了 多么复杂的操作，最后肯定会运行payload，而运行payload的方式可能是Shell、WScript.Shell、Application.Run等 （以及前面提到的winmgmts方
转载
2023-06-08 21:39:13
71阅读
信息源:瑞星社区 作者:hotboy 1. 恶意代码的前兆 前兆： 一个新病毒的警告，表示即将感染系统中的某个软件。 应对措施： 先确定它是真的病毒还是恶作剧。这可以通过访问反病毒厂商的网站和专门的收集恶作剧邮件信息的网站来确定。如果能确定这是真的病毒，那么检查反病毒软件的特征码是否已升级到最新的版本，如果没有与该病毒匹配的特征码，并且即将到来的病毒的破坏力很大，那
原创
2022-11-15 21:05:39
188阅读
信息源:瑞星社区 作者:hotboy 一．何谓恶意代码 恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。按传播方式，恶意代码可以分成五类：，木马，蠕虫，移动代码和复合型. 1， 一般都具有自我复制的功能，同时，它们还可以把自己的副本分发到其他文件、程
原创
2022-11-21 17:31:58
994阅读
目录实验3一、分析感染后的可执行程序1.分析节表相关项2.分析病毒是否反复感染同一文件二、分析源程序main.asm1.分析重定位相关代码2.分析kernel32.dll三、修复程序四、编译asm方法五、在XP中运行实验3一、分析感染后的可执行程序1.分析节表相关项图1感染后的程序包括4个节，这个可以从映像文件头结构的3-4字节这两个字节即0x0004得到或者通过节表的名字来判断，如图所示共有te
第14章 恶意代码防范技术原理14.1 恶意代码概述 恶意代码是网络安全的主要威胁，本节主要阐述恶意代码的概念和分类，给出恶意代码攻击模型，分析恶意代码的生存技术、攻击技术、分析技术以及防范策略。14.1.1 恶意代码定义与分类 恶意代码的英文是Malicious Code，它是一种违背目标系统安全策略的程序代码，会造成目标系统信息泄露、资源滥用、破坏系统的完整性及可用性。它能够经过存储介质或
转载
2023-05-23 13:17:35
501阅读
恶意代码防范技术原理恶意代码概述恶意代码是一种违背目标系统安全策略的程序代码，会造成目标系统信息泄露、资源滥用、破坏系统的完整性及可用性。恶意代码攻击模型1、入侵
2、维持或提升已有的权限
3、隐蔽
4、潜伏
5、破坏恶意代码命名规则一般格式：恶意代码前缀.恶意代码名称.恶意代码后缀常见前缀：前缀含义Boot引导区病毒DOSComDOS病毒Worm蠕虫病毒Trojan木马Backdoor后门Win
转载
2023-11-29 15:13:28
14阅读
1.知识点梳理与总结在第九章的课程中学习了恶意代安全攻防的重要内容：① 恶意代码定义和分类恶意代码：指的是使计算机按照攻击者意图执行以达到恶意目标的指令集。分类：计算机病毒、蠕虫、恶意移动代码、后门、特洛伊木马、僵尸网络、内核套件。② 恶意代码的发展趋势恶意代码的复杂度和破坏力不断增强，从早期简单感染DOS操作系统的Brain病毒到复杂的内核级后门工具和破坏力强大的蠕虫，恶意代码在快速传播、隐蔽性
转载
2024-06-17 20:30:41
42阅读
