草庐IT

恶意家族分类

全部标签

c++ - 如何从 virustotal.com 中删除恶意软件标志

关闭。这个问题需要debuggingdetails.它目前不接受答案。编辑问题以包含desiredbehavior,aspecificproblemorerror,andtheshortestcodenecessarytoreproducetheproblem.这将有助于其他人回答问题。关闭7年前。Improvethisquestion我使用C++Win32API和boost库编写了自己的代码。代码编译为适用于Windows的EXE应用程序。我可以保证它不含恶意软件,但virustotal.com报告称,56款防病毒软件中有9款会将exe文件识别为带有恶意软件。我看不出为什么会发生这种

windows I/O manager - IRP的read-like和write-like分类

我正在写一个windowsfilesystemminifilterdriver那一定会失败I/ORequestPackets(IRP's)在preoperationcallback基于它们的类型(读/写)。如果操作是类读(仅读取数据)或类写(修改数据磁盘-写入、删除、格式化等)?Here是主要IRP代码的列表。我正在考虑类似的事情:Data->Iopb->TargetFileObject->ReadAccessData->Iopb->TargetFileObject->WriteAccess但我不确定,我认为这些仅在术后回调中可用。文档真的很麻烦。进一步说明的代码示例:FLT_PREO

windows - 寻找脚本或批处理文件以根据部分文件名将主目录中的图片分类到各自的子目录中

关闭。这个问题是off-topic.它目前不接受答案。想改进这个问题吗?Updatethequestion所以它是on-topic用于堆栈溢出。关闭10年前。Improvethisquestion我有这样命名的文件,分为三个部分,用连字符分隔。Motorcycle-001-01.jpgMotorcycle-001-02.jpgMotorcycle-001-03.jpgMotorcycle-002-01.jpgMotorcycle-002-02.jpgMotorcycle-002-03.jpg文件名的第一部分表示contect,是摩托车的图片。第二部分是系列,第三部分是系列中的单张图片。

VMware ESXi OpenSLP堆溢出漏洞,附本次勒索软件ESXiArgs恶意文件分析(CNVD-2021-12321对标CVE-2021-21974)

近日以VMwareESXi服务器为目标的大规模勒索软件攻击正在席卷全球,包括法国、芬兰、加拿大、美国、意大利等多个国家数千台服务器遭到入侵。攻击者利用了2021年2月公开的高危漏洞(CNVD-2021-12321,https://www.cnvd.org.cn/flaw/show/CNVD-2021-12321),可以向WMwareESXi软件目标服务器427端口发送恶意构造的数据包,从而触发其OpenSLP服务堆缓冲区溢出,并执行任意代码,借以部署新的ESXiArgs勒索软件。一、漏洞详情VMwarevSphere是美国威睿公司推出一套服务器虚拟化解决方案,包括虚拟化、管理和界面层。VMwa

windows - Windbg <未分类> 内存区域

我想确定eax寄存器实际指向[Stack或Heap]的位置。在下面的windbgoutput!addressoutput中显示它未分类。0:014>reax=01198ce8ebx=00000000ecx=01198bf8edx=00000000esi=01196ed8edi=01198160eip=0710a501esp=01e8fdc8ebp=01e8fe28iopl=0nvupeiplnznaponccs=001bss=0023ds=0023es=0023fs=0038gs=0000efl=00000202libmp4v2!MP4GetVideoProfileLevel+0x3b

年底了,手机通讯录和相册被恶意APP获取,看我如何破局?

☆最近几天突然收到一个朋友的深夜短信,被告知如果有人发送不明信息,或者发送任何不明链接,都不要点开。我经过问朋友,得知下载了一个恶意的APP,把通讯录和手机相册获取了。☆年底了,很多人发愁过年没有钱,开始想尽各种办法,其中一种就是诱导你点击链接,下载他们的app,然后想办法获取你的相册和通讯录。☆如果被恶意获取了怎么办? 目录1、这个APP如何获取信息 2、中招后一般人的表现3、如果做到反套路4、charles介绍1、这个APP如何获取信息 既然是信息被获取了,那么肯定是允许了其操作权限。那么当你安装了这个APP以后,再当你允许了操作权限,APP将会通过系统权限相关API代码,读取信息。注意,

windows - 批处理程序自动将 zip 文件分类到文件夹中并提取

我是一名助教,我的工作是将学生的实验室整理到他们的文件夹中。他们上交文件的格式是这样的lastname_Labname.zip我希望完成的是自动将这些zip文件移动到不同位置的文件夹中。遵循这种格式姓氏1姓氏2姓3最后,我希望之后删除zip文件。这是我目前所拥有的:提取文件:FOR/D/r%%Fin("*")DO(pushd%CD%cd%%FFOR%%Xin(*.rar*.zip)DO("C:\ProgramFiles\7-zip\7z.exe"x"%%X"pause)popd)排序文件:@ECHOOFFSETLOCALSET"sourcedir=C:\Something\Someth

windows - 用于删除 javascript 恶意软件的正则表达式问题

在我的网站上遇到了一些讨厌的javascript恶意软件。我知道每个有问题的代码块都以以下内容开头:以结尾我想通过Windows上的正则表达式删除讨厌的位,使用某种免费软件正则表达式替换工具。这里有什么建议吗?非常感谢。 最佳答案 您可能想尝试UltraEdit,它有一个内置的正则表达式搜索/替换,效果很好。此外,我相信该演示可以使用30天。如果您只想从页面中删除所有Javascriptblock,您可以搜索:(\s=whitespace,\S=non-whitespace,\p=newlinecharacters)确保您在搜索/替

证券期货业数据分类分级指引

背景近年来,随着金融科技的发展,证券期货业积累了大量数据资产,如客户数据、交易数据、行情数据、资讯数据等。数据已成为证券期货业的重要资产和核心竞争力,充分发挥数据价值,用数据驱动创新,实现高质量发展,已成为行业共识。在数据应用得到不断发展的同时,数据安全问题也日益受到重视。证券期货行业掌握的大量高敏感性、高重要性数据,需要施以适当的数据安全保障措施,来保障投资者权益及证券市场的公平性和稳定性。经证券期货业数据安全管理现状调研,大部分证券期货业机构尚未建立健全的数据安全管理组织架构,技术手段未能全面覆盖数据生命周期。因此,为加强证券期货业数据安全管理水平,特制定本文件。本文件基于JR/T0158

Windows 在安全更新后认为已签名的安装程序是恶意软件 (KB3124605)

2年前@DejanMaksimovic问了一个关于InternetExplorershowsvalidcertificateas“corruptorinvalidsignature”的问题.迄今为止,我在需要提升权限的安装程序中遇到了类似的问题。问题似乎是同源的,但是对于KB3124605.安装程序使用signtool签名,证书有效期至2016年8月。当我安装包含此补丁的累积更新时,WindowsSmartScreen告诉我发布者未知,但当我卸载安全更新时,Windows似乎能够区分发布者(证书信息中实际提到的发布者).更新于1月12日发布。有同样问题的人吗?正在运行SignToolv