一，安装clamav
1.yum install clamav -y
如果找不到包的话，只有下载源码自己编译安装了。
tar zxf clamav-0.97.4.tar.gz
cd clamav-0.97.4
groupadd clamav
useradd -g clamav -s /bin/false clamav
./configure --prefi
原创
2012-05-08 12:33:17
10000+阅读
linux下需要杀毒工具吗？我一直认为是不要的，基于linux的病毒很少，linux 安全防护也做的很好，一般很难功破。我想那些黑客们更喜欢，写windows下的病毒，用的人多啊，传播也容易。下面的操作，都是以管理员的身份来进行的。一，安装clamavapt-get install clamav根据系统的不同，用不同的命令，yum,pacman等。如果找不到包的话，只有下源码自己编译了。二，下载病
原创
2019-04-22 22:49:49
207阅读
linux下需要杀毒工具吗？我一直认为是不要的，基于linux的很少，linux 安全防护也做的很好，一般很难功破。我想那些们更喜欢，写windows下的，用的人多啊，传播也容易。下面的操作，都是以管理员的身份来进行的。 一，安装clamav 根据系统的不同，用不同的命令，yum,pac
原创
2022-02-17 10:14:23
1073阅读
ClamAV查毒软件配置笔记说明：只能查毒，杀毒也还需要管理员自己手动进行。官网下载：http://www.clamav.net/downloads 写本文时候，稳定版是0.99ClamAV的安装# 先安装zlibyum install zlib -y# 添加账户groupadd clamav
useradd -g clamav 
原创
精选
2016-04-13 20:37:57
3122阅读
点赞
我们在使用网上下载的文件前，一般都要用杀毒软件先检查一番，有时候我们使用一种杀毒软件检查了总觉得不放心，因为没有一款杀毒软件的病毒代码库是最全的，有没有什么方法可以让好多种杀毒软件同时免费地为我们服务呢？答案是肯定的，访问[url]http://www.virustotal.com[/url]即可实现。我们把要扫描的文件上传到这个网站上，就会有包括McAfee、卡巴斯基等20多款杀毒软件（杀毒软件
原创
2007-12-15 20:12:55
666阅读
1评论
以下引擎均为网络收集，17/12/25测试有效（别问我为啥圣诞夜这么闲）一、可疑文件扫描：1.VirSCA
原创
2023-07-19 13:46:02
257阅读
先介绍2个比较常用的工具软件
1.SREng
2.IceSword
查杀流程：
一、进程
查看方法：
查看文件路径（排除基本的系统进程、已知的安装软件的进程）
查看进程注入（dll注入）
二、启动项/驱动
1.常见启动项
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersio
原创
2008-01-21 16:44:17
1136阅读
1评论
## Python实现文件查毒
### 一、流程图
```mermaid
flowchart TD
subgraph 文件查毒流程
A[输入待查毒文件路径] --> B[打开文件]
B --> C[读取文件内容]
C --> D[进行病毒检测]
D --> E[输出检测结果]
end
```
### 二、步骤及代
原创
2023-10-12 03:55:56
258阅读
虽然推荐,但是本人很少用在线杀毒,很耗资源!根据具体情况而定!kv在线查毒 [url]http://online.jiangmin.com/chadu.asp[/url] 瑞星在线查毒 [url]http://online.rising.com.cn/ravonline/ravsoft/rav.asp[/url] 金山毒霸在线查毒 [url]http://scan.kingsoft.com/[/u
原创
2006-08-19 20:50:05
2334阅读
https://www.virustotal.com/gui/home/upload1、点我最快获取软件2、
原创
2022-10-12 00:11:09
617阅读
实验环境：
病毒样本：auto.exe autorun.inf(不知是什么病毒名称，U盘及移动存储设备多带此种病毒）
操作系统：windowsXP（SP2）
实验步骤：
一、.运行病毒文件，查看状况（下图是其中一种现象，还有的现象是无法设置“文件夹选项”或是设置了无效，仍不能显示隐藏的文件）
二、查杀流程
1.进程
打开“任
推荐
原创
2008-01-23 15:34:02
1889阅读
2评论
网络生活中，计算机病毒给我们带来了具大的威胁，如何防范病毒是我们非常关心的一个话题。其实电脑病毒的防范并不是简单的几个字，在认识上我们有些人就存在很大的错误，下面我们就一起来看看我们面对计算机病毒时的一些错误认识。
1、对染毒软盘DIR操作会导致硬盘被感染(错)
如果计算机的内存没有病毒，那么只有在执行了带有病毒的程序(文件)后，才会感染计算机而DIR命令是DOS的内部命令，不需要执
转载
精选
2007-05-11 21:05:21
616阅读
https://habo.qq.com/1、点我最快获取软件2、点我获悉三点声明
原创
2022-10-12 00:11:02
3322阅读
1、腾讯哈勃分析系统://habo..com/2、VirScan 多引擎文件在线检测平台htt
原创
2022-10-10 17:17:20
1403阅读
点赞
https://s.threatbook.com/1、点我最快获取软件2、点我获悉三点声明
原创
2022-10-12 00:10:51
732阅读
排查及处理过程9月某天日晚，阿里云后台报告有一台服务器在异地登录的告警，初步怀疑是被入侵了，临时采取关闭这台服务器的方法避免对集群中的其他主机造成危害。 第二天，开始排查原因。首先在服务器上发现一个额外的计划任务（下图是解决过程中被我注释掉了） &nb
推荐
原创
2016-09-27 17:49:38
5972阅读
点赞
5评论
本文所采用技术，仅用来实现自定义功能，适用场景仅为授权的测试中进行权限维持或为个人电脑添加定制化功能，如：启动QQ同时启动计算器，方便实用~0x01前言之前写过一篇文章《内网渗透：dll劫持权限维持研究》，研究了如何为个人电脑添加定制化功能：启动QQ同时启动计算器，并把项目放到了github上https://github.com/LDrakura/DLLhijack-ShellcodeLoader
转载
2021-03-10 13:44:56
427阅读
https://www.virscan.org/1、点我最快获取软件2、点我获悉三点声明
原创
2022-10-12 00:11:15
532阅读
木马加壳为什么躲不过内存查毒？X:为什么我的木马被杀了?HEART:加壳了吗?X:当然了~UPX V1.90最新的壳HEART:..............我经常遇到别人这么问我~到底为什么加壳以后还会被杀?其实此加壳非彼加壳从最简单的开始说吧~瑞星的内存杀毒大家一定知道吧~`好象是从2003开始的以前的查毒都是特征码查毒~通过特定代码查毒的~加个壳就可以躲过,但是现在的内存查毒是通过在内存中查找
转载
精选
2006-12-21 14:18:17
1671阅读
硬盘与内存检测 教你四种查毒绝招
搜索法 这种方法主要是对每一种病毒含有的特定字符串进行扫描，如果在被检测对象内部发现了某一种特定字节串，就表明发现了该字节串所代表的病毒。国外称这种按搜索法工作的病毒扫描软件为“Scanner”。这种病毒扫描软件由两部分组成:一部分是病毒代码库，含有经过特别选定的各种电脑病毒的代码串;另一部分是利用该代码库进
转载
精选
2008-04-25 13:21:14
892阅读
