C/C++ 常见病毒破坏手法
针对注册表恶意修改: 创建不可删除文件: 创建不可删除文件关键在于在子目录中创建一个\\anti...\\文件,该文件在系统中有特殊用途. 通过快速启动项自启动: 设置重启自删除: 实现病毒自我繁殖: 病毒的自删除手段: 设置文件感染标志: PE文件中有很多字 ...
原文：传奇病毒劫持流量手法分析
技术点 通过TDI过滤 DNS劫持 HTTP s 注入 HOSTS重定向等技术手法篡改用户系统网络数据包，将正常网页访问劫持引流至指定私服网站，并利用安全软件云查杀数据包屏蔽 关机回调重写等手段实现对抗查杀。 技术细节 A 注册TDI回调函数，过滤收发包 病毒驱动加载后，对TDI SEND和TDI SET EVENT HANDLER进行了处理，前者主要是负责网络数据的发包，后者则是负责对接收到网络 ...
2019-03-25 00:11 0 721 推荐指数：
相关推荐
黑帽seo基础手法之快照劫持
劫持等黑猫seo手法及解决办法。事实上有很多白帽seo对黑帽手法了解的并不多，至于其中的原理可能更是理 ...
电影手法
一、空间 电影空间（film space）是指电影画格（frame）内的空间动态 1.1 银幕方向 银幕方向是指人物或物体的运动方向 X轴（X-axis）是指将画格水平切割的那条线。 ...
常见钓鱼手法
(之前在freebuf发过，所以图片会有水印) 钓鱼网站部署（克隆） Social Engineering Tools（SET） kali自带，启动：setoolkit 选择Social- ...
横向移动常见手法
上次的笔记不小心被我删除了,这次就重新总结一下,温故而知新吗(这篇学习笔记很久就写完了,最近吧内网的东西都熟悉了一遍,发现了这个笔记)~ Windows的Hash类型 在内网域渗透的过程中 ...
ORACLE死锁故障排查的一般性手法的备忘录/分析死锁日志
故障现象： 两个Java写的后台批处理同时执行时，发生了死锁现象。 排查手法： 通过查询视图，找到被锁住的对象v$locked_object，根据其locked_mode，判断其锁类型 查询SQL语句 ...
Xss之HttpOnly下的攻击手法
1.phpinfo页 伪造对方身份访问同站的phpinfo页面，因为同域所以通过ajax提交访问可以读取到responseText，其中$_SERVER[“HTTP_COOKIE”]会打印出具有ht ...
各种保护机制绕过手法
各种保护机制绕过手法 一.绕过GS编译选项 ●原理:通过VC++编译器在函数前后添加额外的处理代码，前部分用于由伪随机数生成的cookie并放入.data节段，当本地变量初始化，就会向栈中插入cookie，它位于局部变量和返回 ...