IE被hxxp://www.pp8000.cn劫持，卡卡报IE为可疑后门程序

最新推荐文章于 2021-10-28 21:32:07 发布
最新推荐文章于 2021-10-28 21:32:07 发布
阅读量6.8k 收藏
点赞数
分类专栏： 系统维护 文章标签： ie microsoft windows system c library
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Purpleendurer/article/details/3893404
版权

IE被hxxp://www.pp8000.cn劫持，卡卡报IE为可疑后门程序

endurer 原创

2009-02-15 第1版

 

　　一位网友的电脑最近打开IE总是显示hxxp://www.pp8000.cn，把IE首页设为空白也没用，而且卡卡安全助手还报IE为可疑后门程序。

 

 

　　请偶帮忙检修。

 

　　到 http://purpleendurer.ys168.com 下载 FileInfo 检测 iexplore.exe，通过了MS数字签名，应该没问题。

使用 pe_xscan 扫描 log 并分析，发现如下可疑项：

 

pe_xscan 09-01-08 by Purple Endurer
2009-2-11 21:27:45
Windows XP Service Pack 3(5.1.2600)
MSIE:6.0.2900.5512
管理员用户组
正常模式

[System Process]  *0
　　C:/windows/donben.dll|2009-2-11 17:44:52|Microsoft(R) Windows(R) Operating System|1, 0, 2, 1|Microsoft WinEvent Support|Copyright ? 2002|1, 0, 2, 1|Microsoft Corporation||wthelp|wthelp.dll
C:/windows/system32/Rundll32.exe *2828|Microsoft(R) Windows(R) Operating System|5.1.2600.5512|Run a DLL as an App|(C) Microsoft Corporation. All rights reserved.|5.1.2600.5512 (xpsp.080413-2105)|Microsoft Corporation|?|rundll|RUNDLL.EXE
　　C:/WINDOWS/DOWNLO~1/fonst.dll|2009-2-10 15:9:36|Microsoft Net Library|5, 0, 2, 0|Copyright 2003|Microsoft Net Library|5, 0, 2, 0|Microsoft(R) Windows(R) Operating System|Microsoft Corporation|benhelp|benhelp.DLL
　　C:/windows/donben.dll|2009-2-10 15:9:40|Microsoft(R) Windows(R) Operating System|1, 0, 0, 1|Microsoft Communicate Improve Service Provider|版权所有 (C) 1999|1, 0, 0, 1|Microsoft Corporation||wtlpro|wtlpro.DLL
O2 - BHO BandIE Class - {77FEF28E-EB96-44FF-B511-3185DEA48697} =C:/PROGRA~1/baidu/bar/baidubar.dll|2008-12-23 10:51:58
O2 - BHO benobj Class - {AB54800B-F901-43AA-AB71-38A4CE758A5A} =C:/WINDOWS/DOWNLO~1/fonst.dll|2009-2-10 15:9:36
O3 - IE工具栏: - {B580CF65-E151-49C3-B73F-70B13FCA8E86} =C:/PROGRA~1/baidu/bar/baidubar.dll|2008-12-23 10:51:58
O4 - HKLM/../Run: [VPro] C:/windows/system32/Rundll32.exe  "C:/WINDOWS/DOWNLO~1/fonst.dll",WaitWindows
O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/restrictions 存在 IE或Internet选项可能受到限制
O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Control Panel 存在 IE或Internet选项可能受到限制
O9 - IE工具栏扩展按钮HKLM： - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} -
O9 - IE工具菜单扩展项HKLM： - {09BA8F6D-CB54-424B-839C-C2A6C8E6B436} - 
O10 - LSP: ML_IP =C:/windows/system32/msben.dll|2009-2-10 15:9:40|Microsoft(R) Windows(R) Operating System|1, 0, 0, 1|Microsoft Communicate Improve Service Provider|版权所有 (C) 1999|1, 0, 0, 1|Microsoft Corporation||wtlpro|wtlpro.DLL
O10 - LSP: ML_UDP_CHAIN =C:/windows/system32/msben.dll|2009-2-10 15:9:40|Microsoft(R) Windows(R) Operating System|1, 0, 0, 1|Microsoft Communicate Improve Service Provider|版权所有 (C) 1999|1, 0, 0, 1|Microsoft Corporation||wtlpro|wtlpro.DLL
O29 - HKLM-Start Page =hxxp://wwv.1188.com/
O29 - HKLM-Default_Page_URL =hxx://wwv.1188.com/


O30 - IeOpenHomePage = "C:/Program Files/Internet Explorer/iexplore.exe" hxxp://www.pp8000.cn

 　　开始-》设备-》控制面板-》Internet选项，打开加截项管理，把O2、O3、O9全部禁用了。再打开IE，卡卡不再报告了。

 

　　卸载Baidu，启动卡卡安全助手清理……

 

附恶意文件信息：

 

 

文件说明符 : C:/windows/donben.dll
属性 : -SH-
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 1, 0, 2, 1
说明 : Microsoft WinEvent Support
版权 : Copyright ? 2002
备注 : Microsoft WinEvent
产品版本 : 1, 0, 2, 1
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 :  Microsoft Corporation
内部名称 : wthelp
源文件名 : wthelp.dll
创建时间 : 2009-2-10 15:9:40
修改时间 : 2009-2-11 19:30:40
大小 : 45056 字节 44.0 KB
MD5 : 324dcaf42ee74c1b1491a0492a67abcb
SHA1: 49E5475BBCDB3D1A7B4C678292163D067C262CF7
CRC32: 8ef0bc80

 
文件 donben.dll 接收于 2009.02.11 13:00:21 (CET)
反病毒引擎版本最后更新扫描结果
a-squared4.0.0.932009.02.11Trojan.Generic!IK
AhnLab-V35.0.0.22009.02.11-
AntiVir7.9.0.762009.02.11TR/Gendal.45056.5
Authentium5.1.0.42009.02.11-
Avast4.8.1335.02009.02.10Win32:Trojan-gen {Other}
AVG8.0.0.2292009.02.11Clicker.KVF
BitDefender7.22009.02.11Trojan.Generic.338183
CAT-QuickHeal10.002009.02.11-
ClamAV0.94.12009.02.11-
Comodo9742009.02.11-
DrWeb4.44.0.091702009.02.11Trojan.DownLoader.36054
eSafe7.0.17.02009.02.09-
eTrust-Vet31.6.63502009.02.11-
F-Prot4.4.4.562009.02.10-
F-Secure8.0.14470.02009.02.11-
Fortinet3.117.0.02009.02.11Adware/AdClicker
GData192009.02.11Trojan.Generic.338183
IkarusT3.1.1.45.02009.02.11Trojan.Generic
K7AntiVirus7.10.6262009.02.10Trojan.Win32.Malware.1
Kaspersky7.0.0.1252009.02.11-
McAfee55222009.02.10AdClicker-ET
McAfee+Artemis55222009.02.10AdClicker-ET
Microsoft1.43062009.02.11-
NOD3238452009.02.11probably a variant of Win32/TrojanClicker.Agent
Norman6.00.022009.02.11-
nProtect2009.1.8.02009.02.11Trojan/W32.Small.45056.AG
Panda10.0.0.102009.02.11Generic Trojan
PCTools4.4.2.02009.02.10-
Prevx1V22009.02.11Malicious Software
Rising21.16.22.002009.02.11-
SecureWeb-Gateway6.7.62009.02.11Trojan.Gendal.45056.5
Sophos4.38.02009.02.11-
Sunbelt3.2.1851.22009.02.11-
Symantec102009.02.11Trojan Horse
TheHacker6.3.1.85.2522009.02.11-
TrendMicro8.700.0.10042009.02.11TROJ_CLICKER.BRQ
VBA323.12.8.122009.02.11Trojan.DownLoader.36054
ViRobot2009.2.11.16002009.02.11-
VirusBuster4.5.11.02009.02.10-
附加信息
File size: 45056 bytes
MD5...: 324dcaf42ee74c1b1491a0492a67abcb
SHA1..: 49e5475bbcdb3d1a7b4c678292163d067c262cf7
SHA256: 84a65d9161979f4f695fde29eb0c2639e1e8aab385fada4fdd06e55d5d31e0ab
SHA512: c973f0f20c7162176c6891a0dd55d419f9deb9b6af3942acd9d59e3ab5418b30
5bf09396938a36d5924c0cedbf3a32880c4d45603cdca6d9becc1f010b3fae95
ssdeep: 768:QxhT8nf2/WPsTt3KWgBTWu3Io9X8j9FmBX:QxhT8OqsZKxbYoF8j9IBX
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (65.2%)
Win32 Executable Generic (14.7%)
Win32 Dynamic Link Library (generic) (13.1%)
Generic Win/DOS Executable (3.4%)
DOS Executable Generic (3.4%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x13b9
timedatestamp.....: 0x478cd644 (Tue Jan 15 15:50:28 2008)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x3ccc 0x4000 6.33 ea1e7c233261cfc18a53f6d8e0918c3e
.rdata 0x5000 0x1b08 0x2000 4.36 f1c22b52bf870a7fd13c14e3349c9b5c
.data 0x7000 0x940 0x1000 0.79 22b826ad68012b30852118c238308dcd
WTShared 0x8000 0x4 0x1000 0.00 620f0b67a91f7f74151bc5be745b7110
.rsrc 0x9000 0x438 0x1000 1.10 3cb88c9f7f329cedec7bcb4524d28313
.reloc 0xa000 0xa62 0x1000 4.15 2f0a3268cc1d39a2fd87ec0cf8d4d871

( 2 imports )
> KERNEL32.dll: VirtualQuery, OpenProcess, SetLastError, CreateFileA, UnmapViewOfFile, CloseHandle, MapViewOfFile, OpenFileMappingA, FlushInstructionCache, VirtualProtect, RtlUnwind, GetStringTypeW, GetStringTypeA, LCMapStringW, GetCommandLineA, GetVersion, ExitProcess, TerminateProcess, GetCurrentProcess, GetCurrentThreadId, TlsSetValue, TlsAlloc, TlsFree, TlsGetValue, SetHandleCount, GetStdHandle, GetFileType, GetStartupInfoA, DeleteCriticalSection, GetModuleFileNameA, FreeEnvironmentStringsA, FreeEnvironmentStringsW, WideCharToMultiByte, GetEnvironmentStrings, GetEnvironmentStringsW, HeapDestroy, HeapCreate, VirtualFree, HeapFree, WriteFile, InitializeCriticalSection, EnterCriticalSection, LeaveCriticalSection, HeapAlloc, GetCPInfo, GetACP, GetOEMCP, VirtualAlloc, HeapReAlloc, GetProcAddress, LoadLibraryA, MultiByteToWideChar, LCMapStringA
> USER32.dll: GetWindowTextA, GetWindowThreadProcessId, SetWindowsHookExA, UnhookWindowsHookEx, CallNextHookEx, FindWindowA

( 1 exports )
StartWTHelp
Prevx info: <a href='http://info.prevx.com/aboutprogramtext.asp?PX5=84C47A3F00FC9A1CB07600EA61BCB7008DB501A8' target='_blank'>http://info.prevx.com/aboutprogramtext.asp?PX5=84C47A3F00FC9A1CB07600EA61BCB7008DB501A8</a>
CWSandbox info: <a href='http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=324dcaf42ee74c1b1491a0492a67abcb' target='_blank'>http://research.sunbelt-software.com/partnerresource/MD5.aspx?md5=324dcaf42ee74c1b1491a0492a67abcb</a>
 
 
文件说明符 : C:/WINDOWS/DOWNLO~1/fonst.dll
属性 : -SH-
数字签名:否
PE文件:是
语言 : 英语(美国)
文件版本 : 5, 0, 2, 0
说明 : Microsoft Net Library
版权 : Copyright 2003
备注 : Microsoft Net Library
产品版本 : 5, 0, 2, 0
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
内部名称 : benhelp
源文件名 : benhelp.DLL
创建时间 : 2009-2-10 10:31:27
修改时间 : 2009-2-10 15:9:36
大小 : 274432 字节 268.0 KB
MD5 : ec770dd1058589206d67de43e64f5025
SHA1: BD9A0CA63D7371F245ED9C21C2360045170D1F05
CRC32: 701c526f
 
文件 fonst.dll 接收于 2009.02.11 13:03:33 (CET)
反病毒引擎版本最后更新扫描结果
a-squared4.0.0.932009.02.11Generic.Win32.Malware!IK
AhnLab-V35.0.0.22009.02.11Win-Trojan/Hengbang.274432.E
AntiVir7.9.0.762009.02.11ADSPY/Hengbang.AJ.2
Authentium5.1.0.42009.02.11-
Avast4.8.1335.02009.02.10Win32:Trojan-gen {Other}
AVG8.0.0.2292009.02.11Generic12.AVZB
BitDefender7.22009.02.11Trojan.Generic.1379367
CAT-QuickHeal10.002009.02.11-
ClamAV0.94.12009.02.11-
Comodo9742009.02.11-
DrWeb4.44.0.091702009.02.11Trojan.DownLoader.origin
eSafe7.0.17.02009.02.09-
eTrust-Vet31.6.63502009.02.11-
F-Prot4.4.4.562009.02.10-
F-Secure8.0.14470.02009.02.11AdWare.Win32.Hengbang.bc
Fortinet3.117.0.02009.02.11Misc/PUP
GData192009.02.11Trojan.Generic.1379367
IkarusT3.1.1.45.02009.02.11Generic.Win32.Malware
K7AntiVirus7.10.6262009.02.10not-a-virus:AdWare.Win32.Hengbang.bc
Kaspersky7.0.0.1252009.02.11not-a-virus:AdWare.Win32.Hengbang.bc
McAfee55222009.02.10potentially unwanted program Generic PUP
McAfee+Artemis55222009.02.10potentially unwanted program Generic PUP
Microsoft1.43062009.02.11Program:Win32/Henbang
NOD3238452009.02.11probably a variant of Win32/Genetik
Norman6.00.022009.02.11W32/Hengbang.GT
nProtect2009.1.8.02009.02.11Trojan-Clicker/W32.Hengbang.274432.D
Panda10.0.0.102009.02.11Suspicious file
PCTools4.4.2.02009.02.10-
Prevx1V22009.02.11-
Rising21.16.22.002009.02.11-
SecureWeb-Gateway6.7.62009.02.11Ad-Spyware.Hengbang.AJ.2
Sophos4.38.02009.02.11-
Sunbelt3.2.1851.22009.02.11-
Symantec102009.02.11Trojan Horse
TheHacker6.3.1.85.2522009.02.11Adware/Hengbang.bc
TrendMicro8.700.0.10042009.02.11TROJ_CLICKER.BRQ
VBA323.12.8.122009.02.11AdWare.Win32.Hengbang.bc
ViRobot2009.2.11.16002009.02.11Adware.Hengbang.274432.D
VirusBuster4.5.11.02009.02.10-
附加信息
File size: 274432 bytes
MD5...: ec770dd1058589206d67de43e64f5025
SHA1..: bd9a0ca63d7371f245ed9c21c2360045170d1f05
SHA256: a8935992940a48fa305376aac9d208e9eeb3a0cb54893f1fba4bd6b3b6ed355d
SHA512: 5e85df1ff10526f799952cf9559ad0a43f0a49cdc3ba6934d5e6c71be66698d0
1c197bfae568184a0af505097a98189535434b48699cff663a1f8488107b6e3c
ssdeep: 6144:4wpJ18ukRSJapE4NWLIe/tsqv/GOPx4Xd:4+jo0ap74I8rvtGX
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
DirectShow filter (43.0%)
Windows OCX File (26.3%)
Win64 Executable Generic (18.2%)
Win32 Executable MS Visual C++ (generic) (8.0%)
Win32 Executable Generic (1.8%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x170bc
timedatestamp.....: 0x493a22c7 (Sat Dec 06 06:59:19 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x1d6fa 0x1e000 6.45 a44d3afc578167a88ba21671271b36e6
.rdata 0x1f000 0x34a7 0x4000 4.59 32b3fe93145a72802787d06385196889
.data 0x23000 0x49f0 0x3000 4.51 8063d67170ff1f30b5ef3008a25b36ee
.rsrc 0x28000 0x190c8 0x1a000 4.33 98675f2c3c1d4e2c662afd6c55f65320
.reloc 0x42000 0x29ee 0x3000 5.19 15c9c410bbf781b0941648bc6458118f

( 11 imports )
> KERNEL32.dll: LockResource, LoadResource, FindResourceA, GlobalAlloc, lstrlenW, lstrlenA, GlobalUnlock, GlobalLock, InterlockedIncrement, InterlockedDecrement, lstrcmpA, DisableThreadLibraryCalls, WriteFile, SizeofResource, CreateFileA, DeleteFileA, SetFileAttributesA, GetPrivateProfileStringA, GetSystemDirectoryA, GetModuleFileNameA, TerminateProcess, OpenProcess, GetModuleHandleA, GetWindowsDirectoryA, InitializeCriticalSection, DeleteCriticalSection, HeapDestroy, GetShortPathNameA, FreeLibrary, GetProcAddress, LoadLibraryA, lstrcpyA, lstrcatA, WideCharToMultiByte, ExitThread, FindFirstFileA, GetPrivateProfileIntA, WritePrivateProfileStringA, GetLocaleInfoA, VirtualQuery, SetThreadPriority, GetVersionExA, GetLocalTime, Process32Next, Process32First, CreateToolhelp32Snapshot, RemoveDirectoryA, CopyFileA, CreateDirectoryA, UnmapViewOfFile, MapViewOfFile, CreateFileMappingA, SetCurrentDirectoryA, OpenMutexA, FileTimeToSystemTime, CompareFileTime, SetEnvironmentVariableA, GlobalHandle, CompareStringA, SetEndOfFile, FlushFileBuffers, SetStdHandle, IsBadCodePtr, IsBadReadPtr, GetStringTypeW, GetStringTypeA, GetEnvironmentStringsW, GetEnvironmentStrings, FreeEnvironmentStringsW, FreeEnvironmentStringsA, SetUnhandledExceptionFilter, SetFilePointer, GetStartupInfoA, GetFileType, GetStdHandle, SetHandleCount, IsBadWritePtr, VirtualAlloc, VirtualFree, HeapCreate, ReadFile, HeapSize, HeapReAlloc, LCMapStringW, LCMapStringA, ExitProcess, GetOEMCP, GetACP, GetCPInfo, TlsGetValue, SetLastError, TlsFree, TlsAlloc, TlsSetValue, GetVersion, GetCommandLineA, RaiseException, GetFileAttributesA, MoveFileA, HeapAlloc, HeapFree, GetTimeZoneInformation, RtlUnwind, LocalFree, GetExitCodeThread, TerminateThread, CreateThread, SystemTimeToFileTime, Sleep, CloseHandle, GlobalFree, FreeResource, GetCurrentProcess, FlushInstructionCache, GetCurrentThreadId, EnterCriticalSection, LeaveCriticalSection, MultiByteToWideChar, CreateMutexA, CompareStringW, GetLastError, GetSystemTime
> USER32.dll: SetForegroundWindow, ShowWindow, GetDesktopWindow, FindWindowExA, GetForegroundWindow, SendMessageA, LoadIconA, PostQuitMessage, SetFocus, EnableWindow, WindowFromPoint, BringWindowToTop, IsWindowVisible, FindWindowA, SetWindowLongA, GetMessageA, GetTopWindow, GetWindowTextA, mouse_event, SetCursorPos, GetCursorPos, GetWindowRect, SetWindowPos, IsWindow, GetClassNameA, GetDlgItem, MapWindowPoints, GetClientRect, SystemParametersInfoA, CharNextA, MessageBoxA, IsDialogMessageA, DispatchMessageA, DestroyWindow, GetWindow, GetParent, CreateDialogIndirectParamA, RegisterClassExA, GetWindowLongA, SetCapture, SetTimer, TranslateMessage, KillTimer, GetWindowThreadProcessId, InvalidateRgn, InvalidateRect, IsIconic, ReleaseCapture, wsprintfA, CreateWindowExA, CreateAcceleratorTableA, RedrawWindow, BeginPaint, FillRect, EndPaint, GetDC, ReleaseDC, GetFocus, IsChild, GetSysColor, CallWindowProcA, GetWindowTextLengthA, SetWindowTextA, DefWindowProcA, RegisterWindowMessageA, GetClassInfoExA, LoadCursorA
> GDI32.dll: GetObjectA, DeleteObject, CreateCompatibleBitmap, CreateCompatibleDC, SelectObject, BitBlt, DeleteDC, GetDeviceCaps, GetStockObject, CreateSolidBrush
> ADVAPI32.dll: RegCloseKey, RegQueryValueExA, RegOpenKeyExA, RegSetValueExA, RegCreateKeyA, RegOpenKeyA, RegDeleteValueA, RegEnumKeyA, RegEnumValueA
> SHELL32.dll: ShellExecuteA
> ole32.dll: CoUninitialize, CoCreateInstance, CoInitialize, CreateStreamOnHGlobal, OleRun, CoCreateGuid, OleLockRunning, CoTaskMemAlloc, StringFromCLSID, CoTaskMemFree, CLSIDFromString, CLSIDFromProgID, OleUninitialize, OleInitialize
> OLEAUT32.dll: -, -, -, -, -, -, -, -, -, -, -
> WININET.dll: InternetOpenUrlA, FindNextUrlCacheEntryA, FindFirstUrlCacheEntryA, FindCloseUrlCache, InternetGetConnectedState, InternetOpenA, InternetConnectA, HttpOpenRequestA, InternetSetOptionA, HttpSendRequestA, HttpQueryInfoA, InternetReadFile, InternetCloseHandle
> NETAPI32.dll: Netbios
> RPCRT4.dll: UuidToStringA, RpcStringFreeA
> SHLWAPI.dll: SHDeleteKeyA

( 11 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer, DllVersion, GetDLLVersion, LoadHistoryAD, RegeditRichMedia, Setup_RichMedia, UnNotice, WaitWindows
文件说明符 : C:/WINDOWS/system32/rundll32.exe
属性 : A---
数字签名:Microsoft Corporation
PE文件:是
语言 : 中文(中国)
文件版本 : 5.1.2600.5512 (xpsp.080413-2105)
说明 : Run a DLL as an App
版权 : (C) Microsoft Corporation. All rights reserved.
产品版本 : 5.1.2600.5512
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
内部名称 : rundll
源文件名 : RUNDLL.EXE
创建时间 : 2004-8-17 12:0:0
修改时间 : 2008-4-14 10:14:12
大小 : 32768 字节 32.0 KB
MD5 : a5dd94434c702493d4577e966134b303
SHA1: 6BFAEB811189C41521802A11E0836237CD169395
CRC32: 925d4409


紫郢剑侠
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
国内十大免费网络相册
武汉产品经理
03-23 1万+
免费网络相册指的是一些网站为用户免费提供的个人相片展示、存放的网络空间。国内做网络相册的站点非常多，门户网站基本都是标配。下面就介绍一些常见的免费网络相册服务网站，排名有分先后，供大家参考： 　　一、巴巴变　　http://www.bababian.com/　　自称中文领域最好的免费相册。无论在界面还是功能设计上都在高度模仿Flickr，巴巴变算得上是中国版Flickr，免费用户每个月可以使用2
使用kindeditor直接粘贴本地图片或者是qq截图
boylong12的专栏
06-11 42万+
最近在使用kindeditor粘贴图片，突然发现可以直接使用Ctrl+V向里面粘贴。这个时候控件会把图片转成data:image 比如： 它会转成： 就可以直接保存到数据库了！
aes加密C语言
weixin_34272308的博客
06-13 1220
/** * \file aes.h * * \brief AES block cipher * * Copyright (C) 2006-2010, Brainspark B.V. * * This file is part of PolarSSL (http://www.polarssl.org) * Lead Maintainer: Paul Bakker <polarssl_ma...
bae7088d064a7707d735e9dcb7a7f092
yz2421145的博客
11-16 7万+
XCL:iVBORw0KGgoAAAANSUhEUgAAA9kAAAFoCAIAAADM369EAAAAGXRFWHRTb2Z0d2FyZQBBZG9iZSBJbWFnZVJlYWR5ccllPAAAA2ZpVFh0WE1MOmNvbS5hZG9iZS54bXAAAAAAADw/eHBhY2tldCBiZWdpbj0i77u/IiBpZD0iVzVNME1wQ2VoaUh6cmVTek5UY3pr...
CTF-Crypto-RSA整理
Love&Share
10-28 1万+
rsa基本参数 N：大整数N，我们称之为模数（modulus） p 和 q ：大整数N的两个因子（factor） e 和 d：互为模反数的两个指数（exponent） c 和 m：分别是密文和明文 {N,e}称为公钥,{N,d}称为私钥 加密过程： c=m^e mod n c=pow(m,e,n) 解密过程： m=c^d mod n m=pow(c,d,n) 求解私钥d： d = gmpy2.invert(e, (p-1)*(q-1)) 一般来说，n，e是公开的，但是由于n一般是两
argon24MB密码破解字典
04-06
该字典为argon24mb文件，用于arpr软件破解解压密码使用，整整 22349627 行短语／字串
某养生健康网站源码 v1.0
10-24
收集自网络。亲测完整无错。...-->完成后进入后台后台是/admin 2. 然后点系统--数据库备份/还原--还原数据 -->还原完成后 -->...）3....） 4....附：根据二00二年一月一日《计算机软件保护条例》规定：为了学习和研究...
压缩包密码破解及各类文档密码破解软件.rar
06-23
该资源包含多种密码破解软件，rar文件、zip文件、pdf文件、word文件、ppt文件、excel文件等，有需要的用户可以下载使用。
winrar压缩文件密码破解
11-19
Argon Wordlist: hXXp://newdata.box.sk/argon24MB.zip 这个字典真是狂猛，整整 22349627 行短语／字串 本汉化版基于本人发布于世纪的 1.52 语言文件升级汉化（转为直汉版），目的是为了处理部分硬编码字符，...
http://mail.163.com/help/help_spam_16.htm?ip=118.186.207.7&hostid=smtp5&time=1358341921
热门推荐
云计算?
01-16 66万+
0INRMumLsiQwT0xVgvYVmNCBWS7mV8LzSeLOZGHzflL3ziBSx+iej3G1syAeYvPZxqagQ0P7mgdX /qgnEWWuIcv4cTR6ZI5QNmqULAGtRkCtCNsphAD7cLBiV7UpV7yvURpKw6H8jHyDDZc8zP5P8QF9 abbRoeoTcPcDs/Ij0+JSX9fkdkqCvmUFYzy/GBb+hMWJ...
SSH 使用小记（附批量修改远程主机密码）
weixin_30802171的博客
09-09 1073
openssh加密密钥代理验证 sshpass非交互登录 sshpass+ssh可以实现完全非交互式密码访问远程主机，可直接跳过第一次访问时的yes/no，现如今炙手可热的ansible安装时也会一并安装上sshpass噢 格式：sshpass -p 密码 ssh -o StrictHostKeyChecking=no 用户@主机 如：sshpass -p password ...
MSDN Windows各版本哈希值
weixin_34329187的博客
06-17 2019
Windows 7 Enterprise (x64) - DVD (English)文件名 en_windows_7_enterprise_x64_dvd_x15-70749.isoSHA1:A89DCE706D527206CB464EF86ACD3A3D13A332DBISO/CRC: D4597619Windows 7 Enterprise (x86) - DVD (English)文件名 ...
python rsa库_python RSA加密解密
weixin_33708633的博客
02-19 3561
RSA加密(pip install pycryptodome)总结:Pycrypto提供了比较完善的加密算法。RSA广泛用于加密与解密，还有数字签名通信领域。使用Publick/Private秘钥算法中，加密主要用对方的公钥，解密用自己的私钥。签名用自己的私钥，验签用对方的公钥。加密解密：公钥加密，私钥解密签名验签：私钥签名，公钥验签无论是加密解密还是签名验签都使用同一对秘钥对1、前言很多朋友在工...
英伟达CUVID硬解，并通过FFmpeg读取文件
weixin_30877493的博客
03-24 6426
虽然FFmpeg本身有cuvid硬解，但是找不到什么好的资料，英伟达的SDK比较容易懂，参考FFmpeg源码，将NVIDIA VIDEO CODEC SDK的数据获取改为FFmpeg获取，弥补原生SDK不能以流作为数据源的不足。所用SDK版本为Video_Codec_SDK_7.1.9，英伟达官网可下载。 1.修改数据源 首先是FFmpeg的一些常规的初始化 bool Vid...
HTTP协议之post multipart/form-data数据类型实例
昇威技术
10-27 5万+
首先，说这个问题之前吐槽一下网上的文章，做这个东西的时候几乎看了所有的博客，没一个说到点上的，太笼统，也不完整，我就在想等我做好一定要写篇完整的文章，其实最好的源码就是提供的demo。 1、先说下问题背景 http://help.robotscloud.com/book/osr/api/hsr_detection2.html这是萝卜头的一个人形识别的请求实例，我现在要做的就是把图片上传并拿到返
遭遇EBUIITI.SYS,QBNLWVQCIMQBOS.DLL,JSRLDZLVYUNXEO.DLL,JSRLDZLVYUNXEO.DLL等
Purpleendurer@CSDN
11-08 1481
遭遇EBUIITI.SYS,QBNLWVQCIMQBOS.DLL,JSRLDZLVYUNXEO.DLL,JSRLDZLVYUNXEO.DLL等endurer 原创2007-11-08 第1版昨天，一位网友说的电脑中的AntiVir不停地报告发现病毒，工作速度很慢，让偶通过QQ帮他检修。检查AntiVir的日志，如下（去掉了重复的病毒项目）：/---Exported events:2
www.1188.com劫持IE，baidu工具条不甘落后
Purpleendurer@CSDN
12-22 5407
　　一位朋友说他的电脑出了问题：　　◆IE首页设置为空白页，但打开时却显示hxxp://www.1188.com/?y6　　◆桌面上冒出两个IE浏览器的快捷方式，无法删除。　　◆莫名其妙多出了Coopen播放器 请偶通过QQ远程协助帮助处理。 　　这种情况最近遇到几次了，还是记录一下罢。 　　使用pe_xscan 扫描 log并分析，发现如下可疑项： pe_
Python 把u'\xca\xd3\xc6\xb5\xd7\xa5\xc8\xa1' 输出正常中文
weixin_33871366的博客
10-26 6495
　今天碰见从数据库读取出来数据是u'\xca\xd3\xc6\xb5\xd7\xa5\xc8\xa1'，输出显示乱码，经常查询处理如下： 　两种方式： 　　1、 　　s = u'\xca\xd3\xc6\xb5\xd7\xa5\xc8\xa1'　　a = s.encode('unicode_escape').decode('string_escape')　　b = repr(a)　　prin...
hxxp://www.54kk.com
最新发布
01-30
根据提供的引用内容，hxxp://www.54kk.com 是一个网址。然而，由于安全原因，我无法直接访问该网址。但是，我可以告诉你一些关于网址的常见信息。 通常，网址以http://或https://开头，后面跟着域名或IP地址。在这种情况下，hxxp://是一种替代写法，用于避免直接链接到可能存在安全风险的网站。 如果你想了解更多关于hxxp://www.54kk.com的信息，我建议你使用安全的网络浏览器打开该网址，并确保你的计算机有最新的防病毒软件和防火墙保护。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

紫郢剑侠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值