详尽分析：AV终结者采用重定向劫持技术(转)

最新推荐文章于 2021-05-30 09:17:09 发布
最新推荐文章于 2021-05-30 09:17:09 发布
阅读量1.2k 收藏
点赞数
分类专栏： 黑客-攻与防 文章标签： file 杀毒软件 安全相关 防火墙 360 存储

详尽分析：AV终结者采用重定向劫持技术


该病毒利用了IFEO重定向劫持技术，使大量的杀毒软件和安全相关工具无法运行；会破坏安全模式，使中毒用户无法在安全模式下查杀病毒；会下载大量病毒到用户计算机来盗取用户有价值的信息和某些帐号；能通过可移动存储介质传播。

 

 

 


1.生成文件


%programfiles%/Common Files/Microsoft Shared/MSInfo/{随机8位字母+数字名字}.dat
C:/Program Files/Common Files/Microsoft Shared/MSInfo/{随机8位字母+数字名字}.dll
%windir%/{随机8位字母+数字名字}.hlp
%windir%/Help/{随机8位字母+数字名字}.chm
也有可能生成如下文件
%sys32dir%/{随机字母}.exe
替换%sys32dir%/verclsid.exe文件

2.生成以下注册表项来达到使病毒随系统启动而启动的目的。


HKEY_CLASSES_ROOT/CLSID/"随机CLSID"//InprocServer32 "病毒文件全路径" 
HKEY_LOCAL_MACHINE/SOFTWARE/Classes/CLSID/"随机CLSID" "病毒文件全路径" 
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/ShellExecuteHooks "
生成的随机CLSID" ""
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run "随机字符串" "病毒文件全路径"

3.生成以下注册表项来进行文件映像劫持，从而试图阻止相关安全软件运行，并执行病毒体。


HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/360rpt.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/360Safe.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/360tray.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/adam.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/AgentSvr.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/AppSvc32.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/autoruns.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/avgrssvc.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/AvMonitor.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/avp.com Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/avp.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/CCenter.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/ccSvcHst.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/FileDsty.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/FTCleanerShell.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/HijackThis.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/IceSword.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/iparmo.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/Iparmor.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/isPwdSvc.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/kabaload.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KaScrScn.SCR Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KASMain.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KASTask.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KAV32.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KAVDX.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KAVPFW.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KAVSetup.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KAVStart.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KISLnchr.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KMailMon.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KMFilter.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KPFW32.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KPFW32X.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KPFWSvc.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KRegEx.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KRepair.COM Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KsLoader.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KVCenter.kxp Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KvDetect.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KvfwMcl.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KVMonXP.kxp Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KVMonXP_1.kxp Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/kvol.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/kvolself.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KvReport.kxp Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KVScan.kxp Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KVSrvXP.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KVStub.kxp Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/kvupload.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/kvwsc.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KvXP.kxp Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KvXP_1.kxp Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KWatch.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KWatch9x.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/KWatchX.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/loaddll.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/MagicSet.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/mcconsol.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/mmqczj.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/mmsk.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/NAVSetup.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/nod32krn.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/nod32kui.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/PFW.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/PFWLiveUpdate.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/QHSET.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/Ras.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/Rav.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/RavMon.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/RavMonD.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/RavStub.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/RavTask.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/RegClean.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/rfwcfg.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/RfwMain.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/rfwProxy.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/rfwsrv.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/RsAgent.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/Rsaupd.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/runiep.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/safelive.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/scan32.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/shcfg32.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/SmartUp.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/SREng.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/symlcsvc.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/SysSafe.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/TrojanDetector.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/Trojanwall.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/TrojDie.kxp Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/UIHost.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/UmxAgent.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/UmxAttachment.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/UmxCfg.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/UmxFwHlp.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/UmxPol.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/UpLive.EXE.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/WoptiClean.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows NT/CurrentVersion/Image File Execution
Options/zxsweep.exe Debugger "病毒文件全路径"
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/wscsvc Start dword:00000004

4.修改以下注册表，导致无法显示隐藏文件。


HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced Hidden
dword:00000002
HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Advanced/Folder/Hidd
en/SHOWALL CheckedValue dword:00000000

5.修改以下服务的启动类型来禁止Windows的自更新和系统自带的防火墙。


HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/SharedAccess Start dword:00000004
HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/wuauserv Start dword:00000004

6.删除以下注册表项，使用户无法进入安全模式。


HKEY_CURRENT_USER/SYSTEM/CurrentControlSet/Control/SafeBoot/Minimal/{4D36E967-E325-11CE-
BFC1-08002BE10318}
HKEY_CURRENT_USER/SYSTEM/ControlSet001/Control/SafeBoot/Minimal/{4D36E967-E325-11CE-BFC1-
08002BE10318}

7.连接网络下载病毒：


hxxp://www.webxxx.com/xxx.exe

8.关闭杀毒软件实时监控窗口，如瑞星、卡巴，通过自动点击"跳过"按钮来逃过查杀。

9.尝试关闭包含以下关键字窗口：


Anti
AgentSvr
CCenter
Rsaupd
SmartUp
FileDsty
RegClean
360tray
360safe
kabaload
safelive
KASTask
KPFW32
KPFW32X
KvXP_1
KVMonXP_1
KvReport
KvXP
KVMonXP
nter
TrojDie
avp.com
KRepair.COM
Trojan
KvNative
Virus
Filewall
Kaspersky
JiangMin
RavMonD
RavStub
RavTask
adam
cSet
PFWliveUpdate
mmqczj
Trojanwall
Ras.exe
runiep.exe
avp.exe
PFW.exe
rising
ikaka
.duba
kingsoft
木马
社区
aswBoot
...

10.注入Explorer.exe和TIMPlatform.exe反弹连接，以逃过防火墙的内墙的审核。

11.隐藏病毒进程，但是可以通过结束桌面进程显示出来。

12.在硬盘分区生成文件：autorun.inf 和 随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。

 

unity重定向_动画重定向技术分析及其在Unity中的应用
weixin_39869043的博客
12-20 492
这是侑虎科技第228篇原创文章，感谢作者贾伟昊供稿，欢迎转发分享，未经作者授权请勿转载。当然，如果您有任何独到的见解或者发现也欢迎联系我们，一起探讨。(QQ群：465082844)作者简书：董夕 - 简书前言笔者新的手游项目使用Unity引擎，动画部分要使用重定向技术来实现动画复用。笔者之前在大公司工作的时候对这块了解比较深入，读过Havok引擎在这部分的实现源码，并基于自己的理解，在公司自研的手...
浅析利用IFEO实现“重定向劫持”
weixin_30838873的博客
03-03 142
重定向劫持，就是比如你去运行qq，却发现msn启动起来了，你去运行瑞星，却发现一个病毒运行起来了。 其实重定向劫持，应该是一个比较广泛的术语，最近利用IFEO来达到重定向劫持吵的比较火，被各种新出现的病毒应用。 IFEO劫持不是很高深的技术，想要了解IFEO劫持先要了解什么是IFEO，IFEO存在的意义和历史。 我们现在使用winxp,win2003, winvista都不是凭空...
AV终结者新变种（随机7位字母病毒）的分析
07-29 2549
AV终结者已经猖狂一段时间了，经过杀毒软件厂商的共同努力，其势头有所减弱，但最近突然发现又出现了小规模的爆发，并且用户反映专杀也被杀掉了，今天拿到了这个新的变种，立即分析了一下。特别值得注意的是此变种开始下载各种流氓软件（以前一般是下载一些木马）分析报告：File: pmovrao.exeSize: 26816 bytesMD5: 8A43F7A2EB37728D5D808C4E72B65242S
解决dns劫持，网页重定向114
11-23 3042
关于dns劫持，可以查看这篇文章参考，这里不再复述。 解决dns劫持的方法： 1.关闭浏览器 2.清除dns缓存 进入控制面板->管理工具->服务，重启DNS Client和DHCP client服务或cmd输入“ipconfig /flushdns” 3.使用境外dns服务器 网络适配器中更改tcp协议->使用指定nds服务器输入google的dns服务器地址8.8.8.
安全技巧：映像劫持与反劫持技术
王浩的技术博客
04-10 1450
原文：http://security.ctocio.com.cn/tips/92/8064592.shtml        当前的木马、病毒似乎比较钟情于“映像劫持”，通过其达到欺骗系统和杀毒软件，进而绝杀安全软件接管系统。笔者最近就遇到很多这种类型的木马病毒，下面把自己有关映像劫持的学习心得写下来与大家交流。　　一、原理　　所谓的映像劫持(IFEO)就是Image File Execut
av终结者特征及防治方法
tgw2000的专栏
01-20 1374
AV终极者特征:进程中可以发现:iflvsnh.exe和pkyykil.exe 两个文件.每个分区都1. 禁用所有杀毒软件以相关安全工具，让用户电脑失去安全保障；2.　破坏安全模式，致使用户根本无法进入安全模式清除病毒；3.　强行关闭带有病毒字样的网页，只要在网页中输入“病毒”相关字样，网页遂被强行关闭，即使是一些安全论坛也无法登陆，用户无法通过网络寻求解决办法；4.　格式化系统盘重装后很容易被再
知识领域: 数据处理与分析 技术关键词: Pandas、NumPy、数据操作、数据分析
最新发布
06-01
tomcat安装及配置教程 技术关键词: Pandas、NumPy、数据操作、数据分析 内容关键词: 数据清洗、数据框、...资源描述: Pandas官方文档提供了详尽的使用指南、API参考和丰富的示例，帮助用户快速掌握数据处理和分析技术。
掌握IP重定向技术：实现高效网络链接转移
资源摘要信息: "IP重定向是互联网中的一项基础技术，它允许管理员将访问某个IP地址的网络流量自动转移到另一个IP地址。这一技术在负载均衡、服务迁移、网络维护以及避免故障等方面发挥着重要作用。" 知识点详细说明...
详尽指南：Windows下Nginx配置HTTPS及HTTP转HTTPS
本文档详述了在Windows环境下配置Nginx以支持HTTPS的全过程，包括安装OpenSSL、Nginx，生成HTTPS证书以及配置Nginx的HTTP到HTTPS的重定向。 一、安装OpenSSL 1. 访问OpenSSL官方网站下载适用于Windows的版本。 2. ...
Praat语音软件详尽教程：声学基础至语音参数调整
Praat语音软件使用手册是一份详尽的指南，专为学习声学和语音学基础知识以及掌握Praat工具而设计。该教程由熊子瑜编写，旨在帮助读者通过五个核心部分深入了解Praat的功能： 1. 声学原理1和2：这部分介绍了语音产生...
为了分析最近热点电影的观众爱好取向，爬取《镇魂》微博评论数据
qq_21066731的博客
08-02 3244
爬取《镇魂》微博数据 本文皆在于通过爬虫方式爬取微博镇魂。 编程语言：python2.7 依赖库：requests 系统环境：windows *本篇文章主要参考自Denise_hzf的博客https://www.cnblogs.com/Denise-hzf/p/7927852.html，感谢。 爬取《镇魂》微博数据 要爬去的数据来源 从get请求获得的json数据中提取评论信息 使...
JIRA插件ScriptRunner安全漏洞SRPLAT-876
Jext技术社区
01-26 2万+
定制开发JIRA经常用到的ScriptRunner插件，近日修复了一个远程代码执行安全漏洞SRPLAT-876，建议大家赶快升级。 JIRA Server和Data Center都受影响。 Script Runner for JIRA受影响版本：5.1.0 到 5.6.11.2-p5 修复方法：升级Script Runner for JIRA到5.6.12或更高版本 如果不能升...
用pv操作画前趋图_【PV分析】超级机器人大战T第二支PV分析
weixin_39600319的博客
01-09 840
1、pv中的机体动画分析2、动画、剧情等分析3、参考文献/资料ps：自11月以来一直忙于作业与考试，《星际牛仔》《圣战士OVA》《乐园追放》《无限轨道SSX》《魔法骑士》什么的全~都没有补，这里也没法展开来讲，抱歉QAQ出场顺序·作品展览1、装甲骑兵·奇力可（激励哥）·全装备眼睛犬（待定，z3为强盗犬）·追踪导弹（待定），攻击同系列杂兵样貌与z3的不同，少了左后方的长枪；招式也与z3不同，z3的追...
signature=6c079696129d622a67d7c54abb9b893c,合肥2017年1月24日至2017年2月10日交通违章查询...
热门推荐
weixin_33320626的博客
05-30 6万+
四县一市违章查询：小型汽车(蓝牌)川A27H12 川A8FF77 川AS6H32 川BJL911 川TB0685 鄂A055Q1鄂A430K6 鄂A90F9P 鄂AB56G6 鄂ABY037 鄂AC57G0 鄂AM97J0鄂AMU353 鄂AU73V7 鄂EES032 鄂EV4Z87 鄂J35K92 鄂L3S107甘AJK311 甘AS0508 甘CB6588 甘FR5833 甘JN8695 甘N...
AV终结者病毒全面解读及完整解决方案
Penlee's Blog
06-24 3288
AV终结者病毒清除方法AV终结者“杀毒软件不能用，想用搜索引擎去查找一些解决办法，输入杀毒，浏览器窗口就被关掉。”造成这种现象的病毒“AV终结者”，它能破坏大量的杀毒软件和个人防火墙的正常监控和保护功能,导致用户电脑的安全性能下降,容易受到病毒的侵袭。同时它会下载并运行其他盗号病毒和恶意程序,严重威胁到用户的网络个人财产。此外,它还会造成电脑无法进入安全模式,并可通过可移动磁盘传播。目前该
iptables网页劫持重定向
懒雄熊的专栏
06-27 8709
iptables指令实现了网页劫持重定向功能
视频播放（MPMediaPlayerController，AVPlayer，AVPlayerViewcontroller） for iOS
Nick的专栏
10-27 9911
和音频播放一样，ios也提供个很多的API。如mediaPlayer.framework下的MPMediaPlayerController、AVFounditon.framework下的AVPlayer和AVKit下的AVPlayerViewcontroller。下面先看一下下图 有上面的三幅图可以看出，MPMovieplayerController已经在ios9.0中被
av_read_frame()
wen_jie的博客
06-23 1419
ffmpeg中的av_read_frame()的作用是读取码流中的音频若干帧或者视频一帧。例如，解码视频的时候，每解码一个视频帧，需要先调用 av_read_frame()获得一帧视频的压缩数据，然后才能对该数据进行解码（例如H.264中一帧压缩数据通常对应一个NAL）。 通过av_read_packet(***)，读取一个包，需要说明的是此函数必须是包含整数帧的，不存在半帧的情况，以ts流为
AVAssetExportSession 导出视频出现黑帧（black frame at the end of video）
weixin_34138056的博客
10-18 1358
2019独角兽企业重金招聘Python工程师标准>>> ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值