前言 周一一早網管收到來自阿里雲的一堆警告，發現我們維護的一個網站下有數十個被掛馬的文件。網管直接關了vsftpd，然后把警告導出郵件給我們。 取出部分大致如下： 服務器IP/名稱 木馬文件路徑 更新時間 木馬類型 狀態(全部 ...

看一段簡單的getScript 腳本是加載了，但console.log('xxx');不執行 看了文檔http://api.jquery.com/jQuer ...

20175314 2020-4 《網絡對抗技術》Exp4 惡意代碼分析 Week8 目錄 20175314 2020-4 《網絡對抗技術》Exp4 惡意代碼分析 Week8 一、實踐目標 1、實踐對象 2、實踐內容 ...

上次實驗做的是后門原理與實踐，里面已經大概講了殺軟的原理。同時也發現殺軟很多時候不能識別病毒庫中沒有的病毒，這時候就需要自己對惡意程序進行分析了。基本的思路就是通過添加對系統的監控，查看監控的日志來分析哪些程序有可能是惡意程序，然后再對這些程序進行分析。 通常惡意代碼會建立不必要的網絡連接 ...

絕大多數的惡意代碼可以分類為如下幾個類別： 1.后門 惡意代碼將自身安裝到一台計算機上允許攻擊者進行訪問。后門程序通常讓攻擊者只需很低級別的認證或者無需認證，便可連接到計算機上，並可以在本地系統執行命令。 2.僵屍網絡 與后門類似，也允許攻擊者訪問系統。但是所有被同一個僵屍網絡感染的計算機 ...

昨天發現 一台服務器突然慢了 top 顯示 幾個進程100%以上的cpu使用 執行命令為 : /tmp/php -s /tmp/p2.conf 基本可以確定是被掛馬了 下一步確定來源 last 沒有登陸記錄 先干掉這幾個進程，但是幾分鍾之后又出現了 先看看這個木馬想干什么 ...

前言 距離上次被DDOS攻擊已經有10天左右的時間，距離上上次已經記不起具體那一天了，每一次都這么不了了只。然而近期一次相對持久的攻擊，我覺得有必要靜下心來，分享一下被黑的那段經歷。 在敘述經歷之前，先簡單的介紹一下服務器配置情況： ECS 1核2G內存1MB帶寬 ...

20145221高其_惡意代碼分析 惡意代碼 概述 惡意代碼是指故意編制或設置的、對網絡或系統會產生威脅或潛在威脅的計算機代碼。最常見的惡意代碼有計算機病毒（簡稱病毒）、特洛伊木馬（簡稱木馬）、計算機蠕蟲（簡稱蠕蟲）、后門、邏輯炸彈等。 特征： 惡意的目的，獲取靶機 ...