关于病毒和木马以前总认为是一个东西都是那些恶意的程序，但是还有许多细节的说法，今天学习了一下，在这里做一下总结，以后有一个新的认识。 木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道…

参考： https://www.cnblogs.com/wuhairui/p/8297614.html http://www.guopingblog.com/post/100.html 最近发现vps流量疯长 看了下统计 也没看到网站有大流量，查看源码才发现网页被添加了一段很长的js 内容大概是这样 DropFileName = “svchost.exe” WriteData = “4D5A0000…

2019独角兽企业重金招聘Python工程师标准>>> 下载DedeCMS顽固木马后门专杀工具，解压上传到wwwroot根目录，然后访问根据提示执行扫描。 需注意：1.跟目录下必须有data目录和/data/common.inc.php文件，如不存在会报“请将…

特洛伊木马(以下简称木马)，英文叫做“Trojan horse”，其名称取自希腊神话的特洛伊木马记。 它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。 所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不…

3月13日，金山毒霸全球反病毒监测中心推出了国内首个“自带引擎病毒库”的木马专杀工具——“磁碟机”专杀工具。 自从去年的AV终结者事件之后，具备反安全产品功能和强感染能力的下载器程序已成为深受木马生产者最为“喜爱”的产品，近段时间…

360顽固木马专杀工具 版本V4.0.0.1012 千万别用，正常的系统服务会被删除，最严重的是会删除Oracle服务。还有很多了，我还发现几个我常用的服务都删除了，还有IE相关的右键菜单，如迅雷的，还有一些驱动程序的DL…

本帖最后由 idayong 于 2018-9-21 21:57 编辑 昨天看到360推送的紫狐木马http://www.360.cn/n/10386.html 里面提供了样本，这次正好来测一下“带毒环境”各家主流杀软的查杀能力(此前评测大都为引擎检出率的测试) 主要选出5款大家常用的杀软进行测试：(均升级到2018/09/21病毒…

前言：网上找的样本是EXE的，没有邮件样本，所以只做了exe分析。 一、Emote木马相关信息 文件: C:\Users\Desktop\Samp.exe 大小: 249856 bytes 文件版本:1, 4, 2, 50 修改时间: 2018年11月21日, 21:22:50 MD5: 681C62D925ED8024F9104159ACC4068…