自己在测试过程中，感觉效率不是很好，所以希望哪位大佬能提出宝贵的意见，在此深表感谢！ 1、遍历磁盘中PE文件/************************************************************************//* 函数说明：遍历感染指定驱动器中所有exe文件/* 参 数：驱动器名称，如C:/* 返 回 值：遍
原创
2021-08-03 13:51:47
247阅读
自己在测试过程中，感觉效率不是很好，所以希望哪位大佬能提出宝贵的意见，在此深表感谢！ 1、遍历磁盘中PE文件/************************************************************************//* 函数说明：遍历感染指定驱动器中所有exe文件/* 参 数：驱动器名称，如C:/* 返 回 值：遍
原创
2021-08-02 14:41:18
132阅读
自己在测试过程中，感觉效率不是很好，所以希望哪位大佬能提出宝贵的意见，在此深表感谢！ 1、遍历磁盘中PE文件/************************************************************************//* 函数说明：遍历感染指定驱动器中所有exe文件/* 参 数：驱动器名称，如C:/* 返 回 值：遍
原创
2021-08-03 13:51:37
156阅读
这套源码并非原创，而是参考llydd大佬的文章，通过在PE文件中增加新节点，并在新节中增入SHELL CODE来加载指定DLL从而实现XX....原文地址：http://bbs.pediy.com/showthread.php?t=36497 所以可以根据遍历PE文件节点来判断是还被感染过，下面是自己根据自己的工程需要，适当修改了其中一小部分代码：
转载
2021-08-02 14:35:33
545阅读
镇楼图，PE文件的内存映射图要熟悉，计算地址要以内存中的为准： PE空白区添加代码现在我们有一个任务，需要在空白区添加一段代码（你也可以称之为Shellcode），并且在程序运行之前执行这段代码；首先我们要知道PE空白区是什么，PE空白区表示PE文件按照对齐方式之后多出来的部分，可以是节与节之间的空白区也可以是节表与节之间的空白区。基本概念了解之后，我们来看下插入的代码，就是如下这个弹窗
原创
2023-06-01 10:04:27
436阅读
所谓感染PE文件，其实就是修改PE文件，在不改变其原有功能的基础上，添加我们
原创
2023-05-01 17:17:01
316阅读
前言： 今天我们讲的主题是“变形PE头添加节形式感染”。因为大部分的添加节过程，在对节表结构尾部空隙不够写入一个新的节表结构时，都处理的不是很恰当。今天我来给大家带来一
转载
2017-02-25 10:14:00
89阅读
2评论
所有的的实现都封装好。调用的头文件在pe1.h中。有两个方法
一个是int PeFiles()，实现对system32下面指定的exe文件进行感染
第二个是void ScanDisk(const char* path)，对指定目录实现遍历感染。
PE感染源代码下载
原创
2011-03-17 18:54:25
341阅读
这篇文章是在Servex.exe专杀工具写完之后的一些小小感想，关于PE感染和修复，大牛飘过~
转载
2009-04-29 13:16:17
1485阅读
1评论
前天某同事的U盘中毒，在10分钟内感染了近2G（大约一百个EXE安装文件，相当于5秒左右感染一个PE文件）。确实佩服这速度，于是WS32DSM反汇编，虽然我看不懂反汇编代码，但也只好硬着头皮揣摩一下思路并试试~~~ 感染前需要遍历驱动驱动器，下面是自己山寨的一份： 1、判断操作系统 如果是Windows 98/Me/95/CE或以下的系统则直接退出： /
原创
2021-08-02 14:39:42
435阅读
定义：指住院病人在医院内获得的感染，包括在住院期间发生的感染和在医院内获得出院后发生的感染，但不包括入院前已开始或者入院时已处于潜伏期的感染。
感染对象：住院病人、医院工作人员、门急诊就诊病人、探视者和病人家属等。其中，住院病人与医院工作人员为主要感染对象；
感染分类：（主要三类分类方法）
第一， 按感染部位分类：
原创
2013-04-09 16:17:35
702阅读
测试部门用一台普通的台式机保存车间测试机上的数据，由于测试软件的特殊性，机器没装杀软，结果感染了病毒，用户在不知情的情况下把文件传到了文件服务器上，结果感染了文件服务器上所有的文件。文件服务器离线清掉病毒后不久又发现病毒。考虑换杀毒软件处理这种特殊的病毒了。
原创
2013-09-27 21:39:20
908阅读
# Dockerhub 中国DNS感染的科普与解决方案
随着云计算和容器化技术的迅速发展，Docker已成为现代软件开发中不可或缺的一部分。Docker Hub是Docker的官方云存储库，开发者可以在其中存放和共享容器镜像。然而，在中国，由于网络和DNS的复杂性，Docker Hub的访问可能受到严重影响，甚至面临DNS感染问题。这篇文章将带领大家了解Docker Hub的DNS问题，并提供解
医院感染现状数据分析，医院院审评报，一年多次评审。如何让医院感染率下降，达到国家的水准，有必要对医院的卫生数据进行可视化的探索分析。
原创
2021-06-09 23:30:45
2157阅读
import random ganran = float(input("请输入感染概率")) is_person_ganran = False # 人是否感染了 person_ganran = random.randint(0,100) if person_ganran /100 < ganran:
原创
2021-07-21 17:09:15
227阅读
PE（Provider Edge）设备是指供应商网络（ISP）提供给企业客户的边缘设备，它充当了两个网络之间进行通信的接口。路由交换是PE之间进行通信的重要方法之一。本文将讨论PE之间路由交换的背景、作用、实施过程以及其中的一些挑战。
在传统的ISP网络中，每个PE设备连接着多个客户，而这些PE设备之间需要进行路由交换来实现客户之间的通信。路由交换是指将外部数据包从一个接口传输到另一个接口的过程
原创
2024-02-02 15:22:54
107阅读
(特殊时期，在家时间多一些，突然想到多年的公众号，重启试试，嗯就先每一天推荐一个软件吧) 微PE工具箱(WinPE)是一款非常好用的PE系统(独立的预安装环境)，非常纯净，是装机维护得力的助手。安装简单，基本能一键操作，无任何广告推广，内核完整精简，启动也快速，集成很多装机维护所必需的第三方工具集，算是目前网上比较公认的最干净的PE工具箱。 &n
PE下桌面主题使用技巧解读发布时间：2014-04-01 14:59:23 作者：佚名 我要评论windows下更换主题相信大家都会，但在PE下使用桌面主题对大家来说，或许就有点难度了，下面为大家介绍个小技巧，大家可以参考下在正常windows下更换主题相信大家也会了，但在PE下使用桌面主题大家应该就没见过吧。下面一起来操作一下吧。先看看原理：Winlogon启动后先
转载
2024-03-25 10:11:16
59阅读
1.双U盘，一个是老毛桃pe启动盘，可以启动grub4dos，加载了run模块，很好用（尤其是对不熟悉grub的小白）2.大容量U盘存放ubuntu-desktop-i386.iso，U盘的格式是ntfs格式（其实这个不好，exfat更好，一是不识别，二是占空间）3.bios中设置用老毛桃U盘启动系统，选择菜单中“从其他镜像文件启动”（好像是这么写的，具体忘了）4.进入grub4dos，提示找不到
转载
2024-01-16 01:24:49
645阅读
一、EXE文件的发展过程最早的外壳程序应该是PKLITE，它是鼎鼎大名的PKZIP公司所写的一个小程序，其作用是对DOS下的可执行文件进行压缩，压缩后的文件一般只有原来的一半大小，但执行起来毫无问题。说穿了就是给原来的程序加了个壳，用户执行的实际上是这个外壳的程序，而这个外壳程序负责把用户原来的程序在内存中解开压缩，并把控制权交还给解开后的真正的程序。 &nbs
转载
2024-08-19 07:53:05
89阅读
