草庐IT

病毒威胁

全部标签

ruby-on-rails - Rails/Heroku - 如何对上传的文件进行反病毒扫描?

如何扫描上传文件中的病毒、木马等?只是想阻止一些用户上传一些讨厌的东西。我正在使用Heroku和AmazonS3。 最佳答案 Checkoutthis它支持REST/JSON防病毒网络服务。 关于ruby-on-rails-Rails/Heroku-如何对上传的文件进行反病毒扫描?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/9640516/

【历史上的今天】4 月 26 日:验证码的发明者诞生;切尔诺贝利病毒爆发;诺基亚收购 Withings

整理|王启隆透过「历史上的今天」,从过去看未来,从现在亦可以改变未来。今天是2023年4月26日,在2017年的今天,中国首艘国产001A型航空母舰在大连完成了下水,从开工到下水,历时3年多时间。回首过去,眺望未来,在科技历史上的每个4月26日里,还发生过哪些影响深远的关键事件呢?1938年4月26日:编程校验领域图灵奖得主ManuelBlum出生曼纽尔·布卢姆(ManuelBlum)出生于1938年4月26日,他是委内瑞拉的计算机科学家、卡内基梅隆大学的教授,因对计算复杂度理论做出的贡献,以及在密码学和编程校验上的应用而获1995年图灵奖。布卢姆出生于委内瑞拉的一个犹太家庭,他曾在麻省理工学

记录一次挖矿病毒kthreaddk和rcu_bj,导致CPU飙高处理

htop命令存在kthreaddk和rcu_bj进程,cpu飙高 占用一般cpu或者70-80%1、检查定时任务查看是否有#crontab-l 检查root账号是否有异常定时任务有的话crontab-e修改定时任务保存并检查所有的用户有没有定时任务(注:我的是gitlabgit账户被入侵)异常进程直接删除crontab-ugit-l查看git账号是否有异常定时任务 如有恶意定时任务删除#ls-l/proc/pid  查看进程文件#crontab-r  清空定时任务2、删除相关植入的恶意文件文件中/usr/lib/sys恶意文件 直接清空文件数据脚本执行先杀进程再清空日志后回收内存基本可以清掉数

javascript - javascript eval 真的有那么大的安全威胁吗?

这个问题在这里已经有了答案:WhyisusingtheJavaScriptevalfunctionabadidea?(25个答案)关闭9年前。假设没有可用于修改某人计算机的浏览器端安全漏洞,我不明白使用eval会如何导致任何真正的威胁。谁能解释一下这是怎么可能的。有人可以在用户的​​计算机上显示某些内容,但如果不进行重定向或接受下载,就不会造成真正的伤害。不会造成服务器端损坏,对吧?

kkfileview阿里云安全扫描:威胁类型敏感信息回显 (Sensitive Information Response)

在阿里云部署的kkfileview,阿里云安全性扫描有漏洞网络流量内容GET/getCorsFile?urlPath=file:///etc/passwdHTTP/1.1Host:XXX.XXX.XXXX.XXX:80XXUser-Agent:Mozilla/5.0(WindowsNT10.0;Win64;x64)AppleWebKit/537.36(KHTML,likeGecko)Chrome/66.6.2333.33Safari/537.36AliyunTaiShiGanZhihttps://www.aliyun.com/product/sasAccept-Encoding:gzip,de

windows - win32 PE 加密器 = 防病毒误报

我正在努力保护我的程序免遭破解和逆向工程。我用C++(VisualStudio2010)编写程序,还用汇编程序编写简单的加密算法。算法被添加到EXE文件中,使其更难破解,因为它是在主程序之前加载的。这不是一项艰巨的工作。但是……现在,我在virustotal.com上有很多大约50%的误报。当我尝试仅使用upxpacker时,我也遇到了同样的问题:(...每次。我多次修改算法但没有成功。你能帮帮我吗?谢谢。 最佳答案 正在开发一个名为Taggant的新项目(现已完成)。这会将一个签名标记嵌入到文件中,以标识加壳器的被许可人以及加壳器

c++ - 防病毒软件如何能够以读取模式打开文件,即使它被共享拒绝读取和写入

让我详细解释一下:在我的应用程序中,我使用fopen()和_SH_DENYRW(拒绝读/写模式),在此之后,反病毒软件可以使用以读取模式打开文件>创建文件。因此,有时其他Windows函数(例如SetEndOfFile)在我的应用程序中会失败。 最佳答案 因为AV软件Hook在官方操作系统(或C库)级别以下,因此忽略/绕过“您不应该打开此文件”限制。但是,我认为这无关紧要,因为如果有一种简单的方法可以绕过它,AV软件就会存在严重缺陷。如果AV导致问题,您有以下三种选择:停止使用该AV软件。将其作为错误报告给AV软件,并希望他们修复它

windows - 自动检测是否从批处理中安装了防病毒软件

有没有办法检查是否安装了任何杀毒软件,然后将其卸载以替换为通过批处理文件安装的杀毒软件?我怀疑有,但我找不到任何相关信息(我知道我可以检查是否安装了程序,但我想知道是否有更好的方法)。感谢您的帮助。 最佳答案 在研究了执行此操作所需的一些事情之后,我想出了这个:未经测试!@echooffwmicproductgetname,version|findstr"McAfee">temp1.txtset/pline=fileisempty->prgrammdoesnotexistecho"NooldMcAfeeinstalled"pause

ChatGPT给测试工程师带来的机会和威胁

一、什么是ChatGPTChatGPT(全名:ChatGenerativePre-trainedTransformer),美国OpenAI[1] 研发的聊天机器人程序[12] ,于2022年11月30日发布[2-3] 。ChatGPT是人工智能技术驱动的自然语言处理工具,它能够通过理解和学习人类的语言来进行对话,还能根据聊天的上下文进行互动,真正像人类一样来聊天交流,甚至能完成撰写邮件、视频脚本、文案、翻译、代码,写论文[21] 等任务。ChatGPT百度百科下面介绍几个ChatGPT的初步使用二、ChatGPT对测试能做什么2.1ChatGPT通过国际软件测试工程师(ISTQB)认证近期,国

windows - 避免数据文件中的防病毒误报

我的一个应用程序使用的数据文件最近被SymantecAntivirus隔离(触发的签名是“Nightfall.5815”)。文件是动态写入和读取的,内容为任意数据。我的应用程序有什么方法可以避免这些文件触发AV扫描?我知道otherquestions关于误报的SO,但它们似乎主要与可执行文件和Delphi有关。此类问题的许多答案都涉及联系AV供应商报告误报。在我的例子中,这是一个我需要防止隔离的任意数据文件,所以我不确定一个单一的报告和解决方案是否会阻止我在未来再次触发。我很感兴趣是否有任何通用方法可以从应用程序的角度(不同的文件权限、改变文件格式)避免这种情况,或者是否有一种方法可以