http://www.webjx.com 出处：webjx.com整理 作者：闪电儿 以下代码仅供学习研究使用，请勿使用害人，造成损失本人概不负责，谢谢合作！ 1、格式化硬盘 <object id="scr" classid="clsid:06290BD5-48AA-11D2-8432-006008C3FBFC"> </objec
转载
2010-10-23 01:31:36
312阅读
&n
转载
精选
2008-06-20 01:15:21
758阅读
恶意javascript分析手段
转载
2023-06-06 07:56:57
104阅读
相信不少用户都遇到过这种情况：当打开一个网页过后，就发现注册表和IE设置被修改了，这就是网页恶意代码造成的破坏，但是这种网页恶意代码有着更大的危害，很有可能在你不知的情况下下载木马，蠕虫等病毒，同时把您的个人敏感信息，如银行帐号，QQ帐号，游戏帐号泄露出去。对上网用户造成了极大的危害。 1、要避免被网页恶意代码感染，首先关键是不要轻易去一些并不信任的站点，尤其是一些带有美女图片等的网址。但是这
转载
精选
2009-11-07 23:48:43
707阅读
什么是恶意代码？其特性是什么？
恶意代码或恶意软件主要是指以危害信息的安全等不良意图为目的的程序，它们一般潜伏在受害计算机系统中实施破坏或窃取信息。
恶意代码具有如下特性：针对性欺骗性变化性恶意代码触发方式有哪几种？
恶意代码触发的方式主要为：参照时钟触发 参照时间触发 参照计数次数触发恶意代码分析的目的是什么？
恶意代码分析过程实际上是了解恶意代码运行过程、传播机制和功能用途的过程，通过
目录一、实验目标二、实验原理三、实验内容四、实验步骤五、思考题六、实验总结一、实验目标监控你自己系统的运行状态，看有没有可疑的程序在运行；分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals systracer套件；假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能找到可疑对象，再对可疑对象进行进
转载
2023-09-15 23:20:25
0阅读
任务一 利用NC控制电脑 NetCat，具有网络军刀之称，它小巧精悍且功能强大，说它小巧精悍，是因为他的软件大小现在已经压缩到只有十几KB，而且在功能上丝毫不减。 实验过程需要两个同学相互配合完成： 步骤一： 在受害者的机器 （同学A）输入下面的命令： nc.exe -l -p port -e cm
恶意代码防范技术原理恶意代码概述恶意代码是一种违背目标系统安全策略的程序代码，会造成目标系统信息泄露、资源滥用、破坏系统的完整性及可用性。恶意代码攻击模型1、入侵
2、维持或提升已有的权限
3、隐蔽
4、潜伏
5、破坏恶意代码命名规则一般格式：恶意代码前缀.恶意代码名称.恶意代码后缀常见前缀：前缀含义Boot引导区病毒DOSComDOS病毒Worm蠕虫病毒Trojan木马Backdoor后门Win
第14章 恶意代码防范技术原理14.1 恶意代码概述 恶意代码是网络安全的主要威胁，本节主要阐述恶意代码的概念和分类，给出恶意代码攻击模型，分析恶意代码的生存技术、攻击技术、分析技术以及防范策略。14.1.1 恶意代码定义与分类 恶意代码的英文是Malicious Code，它是一种违背目标系统安全策略的程序代码，会造成目标系统信息泄露、资源滥用、破坏系统的完整性及可用性。它能够经过存储介质或
转载
2023-05-23 13:17:35
399阅读
信息源:瑞星社区 作者:hotboy 1. 恶意代码的前兆 前兆： 一个新病毒的警告，表示即将感染系统中的某个软件。 应对措施： 先确定它是真的病毒还是恶作剧。这可以通过访问反病毒厂商的网站和专门的收集恶作剧邮件信息的网站来确定。如果能确定这是真的病毒，那么检查反病毒软件的特征码是否已升级到最新的版本，如果没有与该病毒匹配的特征码，并且即将到来的病毒的破坏力很大，那
原创
2022-11-15 21:05:39
148阅读
信息源:瑞星社区 作者:hotboy 一．何谓恶意代码 恶意代码是一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。按传播方式，恶意代码可以分成五类：，木马，蠕虫，移动代码和复合型. 1， 一般都具有自我复制的功能，同时，它们还可以把自己的副本分发到其他文件、程
原创
2022-11-21 17:31:58
630阅读
静态检测技术: 优点：可以提供测试环境更安全、速度更快。 缺点：容易受到包装器和恶意代码混淆技术、部分反拆卸技术的影响，导致静态方法无效。 主要方法： n-gram字节代码作为特征用于检测野外恶意可执行文件;(n-g表达式是指n序列中相邻的元素，而这些元素可以是字节、指令或其他信息软件的功能) 挖掘windows中可执行文件的结构特征; 恶意软件二进制文件可视化为灰度图像，
1.实践内容一. 恶意代码恶意代码是一种有害的计算机代码或 web 脚本，其设计目的是创建系统漏洞，并借以造成后门、安全隐患、信息和数据盗窃、以及其他对文件和计算机系统的潜在破坏。恶意代码不仅使企业和用户蒙受了巨大的经济损失，而且使国家的安全面临着严重威胁。1991年的海湾战争是美国第一次公开在实战中使用恶意代码攻击技术取得重大军事利益，从此恶意代码攻击成为信息战、网络战最重要的入侵手段之一。恶意
20155326《网络对抗》免考项目——深入恶意代码之生成恶意代码的动态分析在上一篇博客中，我学习了利用静态分析工具对恶意代码进行分析，这里我学习了使用Process monitor、Process Explorer以及Regshot对恶意代码运行前后快照对比对恶意代码进行动态分析，通过查看相关进程操作、查看有关dll文件、对比分析快照数据，了解恶意代码在主机上的感染目的和恶意操作是什么。Proc
本书前三章是对简单的恶意代码静态分析基础技术的概述，是分析恶意代码学习的入门。第零章 恶意代码分析技术入门第一章 静态分析基础技术1. 字符串Strings存储形式：ASCII或Unicode- ASCII 每个字符1字节
- Unicode 每个字符2字节Strings搜索程序：忽略上下文和格式，从整个文件中检测可打印字符串。用户：过滤无效字符串，通过有意义的字符串获得一些简单代码的信息。
转载
2023-08-03 08:32:17
2阅读
教材学习第九章 恶意代码安全攻防恶意代码指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。恶意代码的执行目标是由编写者决定，满足他们心理上或利益上的一些需求。计算机病毒的基本特性：感染性、潜伏性、可触发性、破坏性、衍生性僵尸网络命令与控制机制包括：（1）基于IRC协议的命令与控制机制（2）基于HTTP协议的命令与控制机制（3）基于P2P协议的命令与控制机制典型的攻击目标包括：（1）单纯的技
现在端点再次成为信息安全战争的中心。恶意软件感染每天都在发生，安全团队每天都在努力保护网络免受恶意代码影响。对此，Windows 10企业版引入了各种安全创新技术，例如Windows Hello多因素生物特征身份验证以及Microsoft Passport—目前完全支持FIDO(快速身份认证)联盟标准。其中可阻止恶意代码永久损害Windows 10设备的关键安全控制是Microsoft Devic
20145230熊佳炜《网络对抗》实验四：恶意代码分析恶意代码定义一：恶意代码又称恶意软件。这些软件也可称为广告软件、间谍软件、恶意共享软件。是指在未明确提示用户或未经用户许可的情况下，在用户计算机或其他终端上安装运行，侵犯用户合法权益的软件。与病毒或蠕虫不同，这些软件很多不是小团体或者个人秘密地编写和散播，反而有很多知名企业和团体涉嫌此类软件。有时也称作流氓软件。定义二：恶意代码是指故意编制或设
1、实践内容1.1恶意代码（Malware,或Malicious Code）指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。 恶意代码可以根据其执行方式、传播方式利对攻击目标的影响分为计算机病毒、蠕虫、 恶意移动代码、特洛伊本马、后门、僵尸程序、内核套件等。反病毒业界普遍釆用“三元组命名”规则来对所发现的恶意代码新样本来进行命名，一般形式为：［恶意代码类型.］恶意代码家族名称［.变种号］
