oso.exe是一个典型的U盘病毒,典型特征就是在硬盘的每个盘下面生成autorun.inf和oso.exe文件,并在硬盘右键出现AUTO,并在系统盘下生成可执行文件 c:/windows/system32/server.exe,杀毒软件杀毒后导致打开regedit.exe等被映象劫持的软件打开错误病毒还会修改hosts文件C:\WINDOWS\system32\drivers\etc\Hosts
转载
精选
2007-04-22 17:12:30
3854阅读
点赞
6评论
一 中毒征兆：１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。２，瑞星计算机监控和杀毒主程序无法打开３，木马杀客等主流的查杀病毒软件都无法打开４，电脑无法显示隐藏文件５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束６，电脑的时间永远是2004年1月22日，修改后重启仍然是2004年1月22
转载
精选
2007-02-24 15:34:07
864阅读
一 中毒征兆：
１，无法打开注册表，无法导入注册表，打开组策略配置“阻止访问注册表编辑器”为“已禁用”仍然无法使用注册表。
２，瑞星计算机监控和杀毒主程序无法打开
３，木马杀客等主流的查杀病毒软件都无法打开
４，电脑无法显示隐藏文件
５，查看进程管理器发现有severe.exe和conime.exe，结束后立即重新启动，无法彻底结束
６，电脑的时间永远是2004年1月22日，修改后重启
转载
精选
2007-02-18 20:45:25
4342阅读
4评论
oso 基于rust 开发的授权框架,oso 与以前介绍的一些基于策略的授权框架类似，也是包含了策略定义，同时提供了主流开发语言的sdk，包
Image File Execution Options (IFEO in short)劫持一、典型症状：双击某些可执行程序无法正常执行（或者说执行了没看到预期的结果）但改一个名字就可以。
二、典型案例：OSO.exe新变种60{.exe 美女游戏.pif （转载如下）
============================= 转载Start=========================
转载
精选
2007-03-17 10:18:09
1295阅读
在安全模式下删除以下病毒文件.
1.exe 2.exe 3.exe 4.exe病毒，在C:\Documents and Settings\用户名\Local Settings\Temp文件夹里C:\Program Files\Microsoft 文件svhost32.exeC:\WINDOWS\command 文件rundll32.exec:\windows\qq.exe服务windows&nbs
转载
精选
2008-02-13 15:43:14
2987阅读
该病毒的行为和AV终结者非常类似，可以关闭众多杀毒软件，同时下载多个木马Worm.Delf.114688威胁级别:★★☆☆☆病毒类型:蠕虫病毒影响系统:Win9x WinMe WinNT Win2000 WinXP Win2003病毒行为:该病毒是蠕虫病毒，当用户运行后，病毒会通过互联网悄然的下载大量病毒到系统盘的主要目录下，包括%windows%和%systemdir%.病毒会使著名杀软和各安全
转载
精选
2007-09-18 22:20:04
942阅读
vb实现EXE生成EXE2008年04月17日 星期四 16:02 生成EXE的源码：（客户端资源文件101）
Const file_size = 20480
Private Sub Form_Load()
Dim snum As Long
Dim sinfo As String, sappend As Byte
Open App.Path & "\" & App.EXEName
转载
2023-05-15 08:09:25
246阅读
rsvp.exe进程文件： rsvp 或者 rsvp.exe进程名称： Microsoft RSVP 描述：rsvp.exe是用于保证客户端与服务端的音频和视频
转载
2007-11-21 14:52:00
193阅读
2评论
sichost.exe,winxphelp.exe,360up.exe,RavNT.exe,Counter.exe,login.jpg.exe等4endurer 原创2008-07-13 第1版（续3）文件说明符 : C:/WINDOWS/system32/tdggrz.dll属性 : A-H-数字签名:否PE文件:是获取文件版本信息大小失败!创建时间 : 20
原创
2022-12-12 15:15:17
134阅读
sichost.exe,winxphelp.exe,360up.exe,RavNT.exe,Counter.exe,login.jpg.exe等2endurer 原创2008-07-11 第1版运行 bat_do，输入并执行命令：D:/tools>dir c:/ /ad /od驱动器 C 中的卷没有标签。卷的序列号是 1513-33FE c:/ 的目录2000-07
原创
2022-09-20 17:25:46
108阅读
sichost.exe,winxphelp.exe,360up.exe,RavNT.exe,Counter.exe,login.jpg.exe等3endurer 原创 2008-07-13 第1版（续2）用FileInfo 提取 pe_xscan 的 log 中红色标记的文件的信息；用 bat_do 打包备份，延时删除，改所选文件名，再延时删除。打开注册表编辑器 reged
原创
2022-12-12 15:15:24
117阅读
sichost.exe,winxphelp.exe,360up.exe,RavNT.exe,Counter.exe,login.jpg.exe等1endurer 原创 2008-07-09 第1版一位朋友说他的电脑开机后系统很慢，卡巴斯基、卡卡安全助手未能自启动，系统日期变为2001年，定期自动打开hxxp://s**m.bizm*d.cn/ad/ADShow.aspx?ADID=56等广
原创
2022-12-12 15:15:42
93阅读
如果你想开发一个可以在Windows平台上运行的可执行文件（exe），你有很多种选择。你可以使用不同的编程语言，不同的图形库，不同的打包工具，甚至不同的开发环境。但是，无论你选择哪种方式，你都需要了解一些基本的概念和步骤。在这篇博客文章中，我将介绍如何制作一个exe开发工具，以及一些相关的知识点和技巧。 什么是exe文件？ exe文件是Windows环境中的文件扩展名之一，它是一个可执
项目上做一个小工具，通过webservice接口实现配置下发。python文件调试通过了，想把它抓换成exe，网上查了下，得知有py2exe这个好用精简的小工具，本以为分分钟搞定的事情，结果经历了九转十八弯。在此把遇到的坑和填坑的手段一一记录一下，希望不要忘记。py2exe官网上提供了一个特别精简的例子，setup.py中仅那么几行代码：from distutils.core
java实现可安装的exe程序实例详解通过编写Java代码，实现可安装的exe文件的一般思路：1、在eclipse中创建java项目，然后编写Java代码，将编写好的Java项目导出一个.jar格式的jar包；2、通过安装exe4j软件，将导出的.jar格式的文件制作成.exe格式的可执行的文件，(注意：此时的.exe文件只是可以执行，还不能够安装)；3、通过安装Inno setup软件，将可执行
转载
2023-06-28 17:38:48
881阅读
前言：当我们用 VS 或其它编程工具生成了可执行 exe 要运行它必须要保证其目录下，有一大堆 dll 库文件，看起来很不爽，用专业的安装程序生成软件又显得繁琐，下面这个方法教你如何快速把 exe 文件和 dll 文件打包成一个可执行文件，就像我们平时看到的单一绿色软件一样，只要双击它，就能运行你的程序，简单，方便，而且只需用最常见的 winrar 即可完成。制作前准备 ：电脑上安装 winrar
一、docker 概述 Docker 是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的容器中，然后发布到任何流行的 linux 机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何借口，几乎没有性能开销，可以很容易地在机器和数据中心运行。最重要的是，他们不依赖与任何语言、框架或者包装系统。 现在接触的
转载
2023-07-19 18:11:30
583阅读
usrinit.exe W32.Kedebe.E@mm的一个组件 名称：W32.Kedebe.E@mm 类型：蠕虫 发现日期：2005年7月12日 危害程度：蠕虫复制自身为系统文件
转载
2007-11-26 12:11:00
195阅读
发现cmdbcs.exe,upxdnd.exe,SSLDyn.exe…爱莫能助——值得讨论的安全观endurer 原创2007-12-26 第1版 刚才一位网友说她电脑中的瑞星实时小伞不见了，瑞星杀毒软件的快捷方式图标变成RAR文档形式，电脑反应速度很慢，手动打开瑞星实时并升级，在瑞星升级程序校验文件的过程中，瑞星实时小伞又不见了…… 让她打开任务管理器，切
原创
2022-11-22 17:01:28
96阅读
