- 溯源碟神 - 51CTO技术博客-领先的IT技术博客

网络技术博客

注册 | 登录忘记密码？

51cto首页 | 博客 | 论坛 | 招聘

热点文章

对江西某电信服务器的一次..

cy051799 的BLOG

博客统计信息

用户名：cy051799
文章数：30
评论数：13
访问量：10292
无忧币：349
博客积分：284
博客等级：2
注册日期：2006-12-28

友情链接

博客大管家小废物

本周内更新

背景音乐

我的音乐	00:00 \| 00:00

51CTO推荐博客

kingkui	hz68
Deidara	zhouhaipeng
redwolf_79	colderboy
剑了	greater
孙永杰	tiger506
huiwh	zhangyxc

一听

一听

top单曲

top单曲

雅虎

雅虎

网易

网易

文章

编程

2008-06-03 21:24:45

二、被感染文件中加入的内容及其行为分析
程序被感染后，加入一个.WIN节，入口点指向其中
最前面0C5的内容是“数据区”，其中可明显看出有意义的部分，包括以下内容（以下地址为相对.WIN节头的偏移）：
***************************************************************************************************
1. 预留空间保存变量（在被感染程序运行时，先运行的代码会向这部分写入数据）
+00H   urlmon的基址
+04H   GetProcAddress函数地址
+08H   LoadLibraryA函数地址
+0CH   Fr..

类别：病毒编写 | 阅读全文(27) | 回复(0)

编程

2008-06-03 21:22:59

感染型下载者WIN.exe部分行为分析(上)
http://www.hacker.com.cn/ 2008-6-2 2:17:04 黑客防线

本文涉及的问题：
1. 它是如何感染一个.EXE或.SCR文件的
2. 被感染文件被加入的代码内容及其行为
3. 基于1和2，简要说明被感染文件的修复问题

本文没有涉及的问题：
1. 该病毒如何修改注册表
2. 该病毒生成哪些病毒体文件（包括是否在磁盘根目录生成病毒副本）
3. 该病毒如何下载其他病毒
4. 该病毒感染哪些文件夹下的文件
以上这些内容，就待各位同仁去挖掘了。

样本来源：剑盟样本

[url]http..

类别：病毒编写 | 阅读全文(33) | 回复(0)

ASP木马Webshell的安全防范解决办法

ASP木马Webshell的安全防范解决办法

2007-02-03 09:00:46

　注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER 　 IIS5.0/IIS6.0

　　1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列：

　　

　　

　　

　　

　　

　　shellStr="Shell"

　　applicationStr="Application"

　　if cmdPath="wscriptShell"

　　set sa=server.createObject(shellStr&"."&applicationStr)

　　set streamT=server.createObject("adodb.stream")

　　set domainObject = GetObject("WinNT://.")

　　以上是海洋�..

类别：未分类 | 阅读全文(218) | 回复(0)

asp 快速入门

asp 快速入门

2007-01-12 16:14:43

1. 现在的日期时间命令是
<%=now%> 即可

2.ASP取得表格(from)数据输入的方法，是使用一个内置的对象(object)—Requect,
它以get,post而异。

3.若要自己用VB或其它语言编写，.dll文件供ASP使用需将DLL文件注册方可：DOS下
输入 regsbr32 *.dll

4.显示五个重复的句子，字体越来越大
<% for i=1 to 5 %>
<font size=<% =i %> color=#00ffff>
快速ASP
</font>
<br>
<% next %>

5.传送字符串到用户端
response.write string
如：<% response.write "Welcome" %>

6.链接到指定的URL地�..

类别：asp编程 | 阅读全文(191) | 回复(1)

win2000入侵检测

win2000入侵检测

2007-01-12 16:01:09

                           Win2000 Server入侵检测

      此文章只是让我们了解一下黑客想法，我不赞成各位看了之后去入侵X.X.X.X网站。了解了这些才让我们更好让自己的爱机免招黑客攻击。

                         ..

类别：win2000入侵检测 | 阅读全文(121) | 回复(0)

木马的自运行方法

木马的自运行方法

2007-01-12 09:57:14

　　前两天在一个E文站点看到一篇关于TROJAN的简单介绍，虽然是属于比较浅显的知识，但是感觉写得还不错，所以翻译其中一小部分给大家共享。

Trojan，这里简称为木马。

多数木马分为两个部分，客户端和服务端，但是很多木马不提供客户端，它们使用通用的telnet作为客户端，或者是它们完全是自动地在做它们要做的事情（比如键盘记录、嗅谈监听等等），完全不需要入侵者更多地干预。可是，那种客户/服务器式的木马则需要入侵者进行交互式xx作。一旦肉鸡在不知情的情况下运行了木马的服务端，入侵者就可以通过某个端口连接到肉鸡，开始�..

类别：黑客 | 阅读全文(125) | 回复(0)

php的一些常用的正确表达式

php的一些常用的正确表达式

2007-01-08 13:32:34

匹配中文字符的正则表达式： [\u4e00-\u9fa5]

　　匹配双字节字符(包括汉字在内)： [^\x00-\xff]

　　应用：计算字符串的长度（一个双字节字符长度计2，ASCII字符计1）

String.prototype.len=function(){return this.replace([^\x00-\xff]/g,"aa").length;}
　　匹配空行的正则表达式： \n[\s| ]*\r

　　匹配HTML标记的正则表达式： /<(.*)>.*<\/>|<(.*) \/>/

　　匹配首尾空格的正则表达式： (^\s*)|(\s*$)

　　应用：javascript中没有像vbscript那样的trim函数，我们就可以利用这个表达式来�..

类别：php编程 | 阅读全文(103) | 回复(0)

怎么编写简单的Win32伴侣病毒

怎么编写简单的Win32伴侣病毒

2007-01-08 11:28:08

译者的话：
1. 因为格式问题，本文需用“写字板”打开才能正常阅读
2. 本人只是翻译他人文章，对任何人利用本文造成不良后果不负任何责任！
3. 以下，即原文开始：

朋友们好，
今天我在29A#6中读到了Benny写的一篇文章。它题目是“病毒界的现状”。我对此进行了思考，而后我决然写这
篇教程！因为我想通过这个教程分享我所有的病毒知识。这个教程并不适于了解了本文所述更多内容更多的朋友，
但对于初学者和新手(像我)来说本文有益。是的，希望如此！当我的知识水平更进一步(下一步学习PE)后，我会
写下全部所..

类别：病毒编写 | 阅读全文(163) | 回复(0)

菜鸟编译exploit代码全攻略

菜鸟编译exploit代码全攻略

2007-01-08 10:45:49

当网络安全捍卫者需要编译exploit代码时，这已经不是第一次了。每天发现针对Windows和Linux超过十多个的新exploit对我们来讲也不是罕见的，不幸的是，你不能够始终信任exploit的作者或者安全技术文章。

首先，许多exploits并不是广告。它们要么根本不起作用，要么仅在特定的时候起作用，要么仅在一个很小范围的机器中运行。你测试的exploit代码越多，你所能明白的指令真相也就越多。

其次，许多网络包含的防御措施弥补了exploit的攻击向量。比如说，如果有一个exploit能够在Windows XP SP2被利用，如果你的�..

类别：黑客技术文章 | 阅读全文(125) | 回复(0)

中了logo1.exe

中了logo1.exe

2007-01-05 14:54:32

中了这种病毒的经常的现像有：

　　　　　1. CPU占有率非常系统奇慢无比(占有率高的时候反而变低占有率为零的时候反而100%)

　　　　　　2. 进程里有个叫 logo1_.exe的进程删了又弹出来(先弹出cmd.exe后弹出logo1_.exe)

　　　　　　3. %windir%下有个叫logo1_.exe的文件图标会随上面进程被删的次数变化万千并且删后又回重生。

　　　　　　4. 最显著的特点就是硬盘里的文件图标被改的乱七八糟(不是变大或变小就是变色或...)

　　　　　　5. 关闭一些杀毒软�..

类别：病毒清除 | 阅读全文(500) | 回复(1)

浏览网页注册表被禁用

浏览网页注册表被禁用

2007-01-04 09:18:03

浏览网页注册表被禁用
这是由于注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System下的DWORD值“DisableRegistryTools”被修改为“1”的缘故，将其键值恢复为“0”即可恢复注册表的使用。
解决办法：用记事本程序建立以REG为后缀名的文件，将下面这些内容复制在其中就可以了：

REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
“DisableRegistryTools”=dword:00000000
10、浏览网页开始菜单被修改
这是最�..

类别：黑客 | 阅读全文(289) | 回复(0)

那些网站可以入侵！

那些网站可以入侵！

2007-01-03 17:27:43

首先介绍下什么样的站点可以入侵：必须是动态的网站，比如asp、php、jsp 这种形式的站点。后缀为.htm的站点劝大家还是不要入侵了吧（入侵几率几乎为0）。
入侵介绍: 1、上传漏洞；2、暴库；3、注入；4、旁注；5、COOKIE诈骗。
1、上传漏洞
这个漏洞在DVBBS6.0时代被黑客们利用的最为猖獗，利用上传漏洞可以直接得到WEBSHELL，危害等级超级高，现在的入侵中上传漏洞也是常见的漏洞。
怎样利用：在网站的地址栏中网址后加上/upfile.asp如果显示“上传格式不正确[重新上传]”这样的字样就是有上传漏洞了，找个可以上传的工具直接�..

类别：黑客技术文章 | 阅读全文(244) | 回复(2)

带注释手动注入脚本命令整理

带注释手动注入脚本命令整理

2007-01-02 16:37:40

整理了下手动注入脚本命令[带注释] 1.判断是否有注入;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.注入参数是字符’and [查询条件] and ’’=’ 4.搜索时没过滤参数的’and [查询条件] and ’%25’=’ 5.判断数据库系统 ;and (select count(*) from sysobjects)>0 mssql ;and (select count(*) from msysobjects)>0 access 6.猜数据库 ;and (select Count(*) from [数据库名])>0 7.猜字段 ;and (select Count(字段名) from 数据库名)>0 8.猜字段中记录长度 ;and (select top 1 len(字段名..

类别：黑客技术文章 | 阅读全文(73) | 回复(0)

viking病毒查杀

viking病毒查杀

2007-01-02 14:12:43

WINDOWS目录下，有个rundl132.exe的文件
你所有硬盘的目下有个_Desktop.ini的隐藏文件
这个病毒现在是非常时期。泛滥。。。。
如果有的话，你就是中毒了（Worm.Viking.cx Worm.Viking.af Worm.Viking.bo）。什么杀毒软件都没有用的！！！
现在这个病毒已经出现相当多的变种。我查阅了很多资料和网站了，瑞星，金山，喀吧，奈何不了的！

方法:
1\去下载下载免费的威金蠕虫专杀.
2\专杀工具
 http://it.rising.com.cn/service/technology/RavVikiing.htm
3\删除_desktop.ini
该病毒会在每个文件夹中生成一个名为_..

类别：黑客 | 阅读全文(256) | 回复(0)

教你一步一步认识病毒

教你一步一步认识病毒

2007-01-02 14:06:54

很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：<病..

类别：黑客 | 阅读全文(119) | 回复(0)

下一半木马清除全集

下一半木马清除全集

2007-01-02 13:55:39

21. Dark Shadow
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRunServices
删除右边的winfunctions="winfunctions.exe"
保存Regedit，重新启动Windows
查找到C:windowssystem winfunctions.exe，并删除。
ＯＫ

22. DeepThroat v1.0 - 3.1 + Mod (Foreplay)
清除木马的步骤：
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicroSoftWindowsCurrentVersionRun
版本1.0
删除右边的项目''System32''=c:windowssystem32.exe
版本2.0-3.1
删..

类别：黑客 | 阅读全文(109) | 回复(0)

木马清除全集

木马清除全集

2007-01-02 13:52:14

1. 冰河v1.1 v2.2
这是国产最好的木马作者：黄鑫
清除木马v1.1
打开注册表Regedit
点击目录至：
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun
查找以下的两个路径，并删除
" C:windowssystem kernel32.exe"
" C:windowssystem sysexplr.exe"
关闭Regedit
重新启动到MSDOS方式
删除C:windowssystem kernel32.exe和C:windowssystem sysexplr.exe木马程序
重新启动。OK

清除木马v2.2
服务器程序、路径用户是可以随意定义，写入注册表的键名也可以自己定义。
因此，不能明确说明。
你可以察看注册表，�..

类别：黑客 | 阅读全文(162) | 回复(0)

黑客从批处理入手

黑客从批处理入手

2007-01-01 11:11:03

本人对批处理理解：其实逐渐变黑的菜鸟教程中也讲到过批处理，
批处理是就是把一些cmd里的命令做的一起，方便了cmd里命令的执行
我就是从下面这个文章学的基本批处理呀，非常好的文章

这是一篇技术教程，真心诚意会用很简单的文字表达清楚自己的意思，只要你识字就能看懂，就能学到知识。写这篇教程的目的，是让每一个看过这些文字的朋友记住一句话：如果爱可以让事情变的更简单，那么就让它简单吧！看这篇教程的方法，就是慢！慢慢的，如同品一个女人、一杯茗茶，你会发现很多以前就在眼前的东西突然变的很遥远，而有些很遥远的东西�..

类别：黑客 | 阅读全文(257) | 回复(1)

30秒清除你电脑中的垃圾（使你电脑急速如飞）

30秒清除你电脑中的垃圾（使你电脑急速如飞）

2006-12-31 10:43:17

要轻松流畅上网你是否注意到你的电脑系统磁盘的可用空间正在一天天在减少呢？是不是像老去的猴王一样动作一天比一天迟缓呢？
　　　　
　　　　没错！在Windows在安装和使用过程中都会产生相当多的垃圾文件，包括临时文件（如：*.tmp、*._mp）日志文件（*.log）、临时帮助文件（*.gid）、磁盘检查文件（*.chk）、临时备份文件（如：*.old、*.bak）以及其他临时文件。特别是如果一段时间不清理IE的临时文件夹“Temporary Internet Files”，其中的缓存文件有时会占用上百MB的磁盘空间。这些LJ文件不仅仅浪费了宝贵的磁盘空间，严重时还�..

类别：未分类 | 阅读全文(181) | 回复(2)

解析木马后门的原理把它扼杀在摇篮里

解析木马后门的原理把它扼杀在摇篮里

2006-12-29 09:54:48

　　由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。
　　由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。
　　“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任�..

类别：未分类 | 阅读全文(95) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

热门文章

windhcp.ocx和iexp10re.exe

比肩病毒查杀

中了logo1.exe

如何杀死“顽固不化”的..

浏览网页注册表被禁用

黑客从批处理入手

viking病毒查杀

那些网站可以入侵！

最新评论

[匿名]龍之心：好文章，頂

[匿名]itahz：写得好，感谢了

[匿名]51cto游客：我也中老！

[匿名]是我：你说的是我吗？我真的好感动啊，只..

[匿名]彩虹：你现在过的好吗？快过年..

51CTO推荐博文

亲手架设Master/Slave智能DNS

iptables防火墙打造安全网络

医疗行业结构化布线方案

窥冰山一角解密流氓软件

逛商场与SHUTDOWN

正则表达式语法讲解（一）

编程，你掌控全局了么？

Java版SLG游戏开发入门

混乱往往意味着机会，你把..

FPA笔记四处理功能EI、EO、EQ

一个中国IT人的思考

Groove 2007, 你的工作新伙..

亲爱的51cto，西西回来了!

如果可以重上一遍大学的话

逛地坛书市感悟

职场感悟……面试篇