[病毒木马] 什么是LSP劫持
原理 应用程序通过 socket 进行网络通信时会调用 ws2_32.dll 的导出函数，比如 send/recv 等，而这些函数时通过更底层的 LSP 提供的 SPI（服务提供者接口）实现的。划重点！！！ ：如果有多个符合条件的 SPI，系统将会调用在 winsock 目录最前面 ...
原文：你的应用是如何被替换的，App劫持病毒剖析
一.App劫持病毒介绍 App劫持是指执行流程被重定向，又可分为Activity劫持 安装劫持 流量劫持 函数执行劫持等。本文将对近期利用Acticity劫持和安装劫持的病毒进行分析。 二.Activity劫持病毒分析 . Activity劫持病毒介绍 Activity劫持是指当启动某个窗口组件时，被恶意应用探知，若该窗口界面是恶意程序预设的攻击对象，恶意应用将启动自己仿冒的界面覆盖原界面，用户在 ...
2016-04-19 16:02 0 5228 推荐指数：
相关推荐
病毒分析学习笔记-lpk劫持
LPK劫持分析 1．样本概况 1.1 样本信息 病毒名称: lpk劫持 所属家族：蠕虫病毒（Worm） 大小: 53760 bytes 文件版本:7.02.2600.5512 (xpsp.080413-0852) 修改时间: 2015年9月29日, 13:10:48 MD5 ...
uwsgi运行django应用是报错no app loaded. going in full dynamic mode
今天测试uwsgi运行uwsgi.ini的时候，报错： 网上搜了一天，大都不知原因，还是google吧：github问题解决 说说问题原因吧： 根据uwsgi的提示，应该是wsgi.py的app ...
运营商流量劫持攻击之链路劫持剖析
运营商流量劫持攻击之链路劫持剖析 0x00 前言 链路劫持属于流量劫持攻击的一种，在电商领域较为常见，网络上也有不少案例。本文作者将会结合公司实际发生的案例来简要剖析链路劫持有关技术。由于作者水平有限，见解浅显在所难免，望大牛勿喷，如有描述不当之处望各路看官批评指正。 0x01 劫持案例分析 ...
传奇病毒劫持流量手法分析
技术点 通过TDI过滤、DNS劫持、HTTP(s)注入、HOSTS重定向等技术手法篡改用户系统网络数据包，将正常网页访问劫持引流至指定私服网站，并利用安全软件云查杀数据包屏蔽、关机回调重写等手段实现对抗查杀。 技术细节 A、注册TDI回调函数，过滤收发包 病毒驱动加载后 ...
偷天换日：网络劫持，网页js被伪装替换。
偷天换日 3月12号石家庄一个客户（后面简称乙方）有几家门店，平台收银（web）有一些功能无法正常使用，平台有上千家门店在使用，到目前为止别的省份都没有此问题。远程协助发现，js日期控件无 ...
运营商黑产 流量劫持技术剖析
转载于 https://mp.weixin.qq.com/s/SrfPXdbiBe7rrPdEn9rXSg 作者：金龙 0x01 概述 相信大家对流量劫持都很痛心，明明要下载游戏盒子，结果变为XX助手或者是葫芦娃，但是这种光明正大的流氓行为似乎是个烂摊子几乎没人管或者管不着，而且像蟑螂一样消灭 ...
《Netty源码剖析与应用》
Netty涉及多线程技术、复杂数据结构与内存管理模型，它运用了各种设计模式及一些TCP的底层技术。本书对这些难点一一进行攻破，让读者能快速掌握相关知识。 《Netty源码剖析与应用》包含大量的分布式底层架构的编写，涉及多线程、负载均衡算法、性能调优、线上问题紧急处理等内容。本书 ...