个人信息
状态: 当前离线
谐和
谐和
日历
« 2008-10  
   1234
567891011
12131415161718
19202122232425
262728293031 
回复
收藏的版块
    文集
    主题
      从网站上找到的资料,将其做成电子书,是关于病毒编写技术方面的,有VB,C++,Delphi,等等。
    查看(49) | 回复(3) | 收藏
      四年前, “统一威胁管理”(Unified Threat Management,简称UTM)的概念被IDC提出,防病毒、入侵检测和防火墙等安全设备都被划入这一类别。随着时间的推移,UTM设备因为其部署灵活和易于管理,逐渐为广大企业用户所接受,也已经成为许多企业信息安全长城的第一道“关口”。  前不久,瑞星公司推出其X86防毒墙产品系 ...
    查看(28) | 回复(0) | 收藏
      这不是一篇简单的IceSword使用教程。类似教程看过很多,但对新手而言往往不知道该如何使用。本文将详细介绍清理隐藏进程、Rootkit类程序、强力删除文件与清理注册表的流程及方法,暂不解释原理术语。  使用流程概括:设置IS-->结束可疑进程-->恢复SSDT-->删除文件-->删除病毒创建的“系统服务”-->其它清理  注 ...
    查看(32) | 回复(0) | 收藏
      组合网马分析  在IE里面打开,虽然是gif后缀的,IE还是自作聪明的当成htm解析了,在Firefox里面就不会出现这样的情况(见抓图):  http://docs.google.com/File?id=ddgxtn83_74f93r6hd3_b  分析一下logo.gif的代码,很显然又是一个”组合拳”的网马集合   ...
    查看(27) | 回复(0) | 收藏
      定义: DNS欺骗就是攻击者冒充域名服务器的一种欺骗行为。  原理:如果可以冒充域名服务器,然后把查询的IP地址设为攻击者的IP地址,这样的话,用户上网就只能看到攻击者的主页,而不是用户想要取得的网站的主页了,这就是DNS欺骗的基本原理。DNS欺骗其实并不是真的“黑掉”了对方的网站,而是冒名顶替、招摇撞骗罢 ...
    查看(23) | 回复(0) | 收藏