分析一个文件是否为病毒有多种方法,比如用OD这样的调试器,用HIPS都可以达到目的。在这里主要讨论一下快速判断的方法,用最短的时间,最少的知识,来判断一个文件是否安全。
先说一下必要的工具:Sandboxie、PEID、OD以及你的杀毒软件。
比如说,我从论坛上下载一个别人发布的软件,这时候杀毒软件也许会报毒。这种情况下,先看一下报的病毒名。如果报的是“Win32/Packed.VMProtect.AAA 特洛伊木马 的变种”这样的壳,那么可以稍稍放松下警惕。对于一些壳,杀软脱不了,为了方便,就把这种壳当作病毒来处理。另外,如果是“Win32/Hupigon.NUK 特洛伊木马”以及“Win32/Parite.B 病毒”这类的,就需要注意,这个文件可能被人恶意插入木马,或者被感染过。从杀软报的病毒名基本可以判断出这个文件是真的有问题,还是属于杀软的误报。然而,也有一些例外。比如“Trojan.Win32.Generic.122E105A”,这个一看就是云安全分析出来的病毒,没有什么有效的信息,所以无法通过病毒名判断是否是误判。
根据杀软的信息,可以对该文件的安全性有一个初步的了解。我想不会有人完全信任杀软的,更多的还是信任自己。用PEiD查一下壳,如果是一些简单的压缩壳,就在沙盘中运行OD,脱掉,分析。这时要做的不是一步步跟下去,而是找一下这个文件调用的API。在反汇编窗口右击,查找——当前模块中的名称(标签)。
观察一下API,这时也是有所取舍的。对于字符函数和字符串处理函数这类的,可以忽略过去;对于注册表函数、文件函数则要多加留意。比如说,看到了CreateFile,就在这个函数上下断,注意看有没有对系统敏感位置写入文件。同样,查看字符串也是有效的方式。一般地,可以从字符串找出一些病毒的特征。比如有的灰鸽子会有“客户端安装成功”之类的字样,发现一些邮件地址以及相应密码的。这些都是很可疑的。遇到一些猛壳,脱掉它是很困难的,这时可以借助下沙盘。
让程序在沙盘里完全运行,之后终止所有程序。
查看一下程序生成了什么。
从程序生成的文件基本可以判断是否是病毒了。当然,也不乏一些检测沙盘、虚拟机的小东西。在病毒样本区的页面上方有在线沙盘的链接。分析的结果十分具体,可以用来参考。如果你觉得手工检测太麻烦,可以借助在线沙盘,既快又详细。
这样,举个例子吧.
http://www.52pojie.cn/viewthread.php?tid=58683 这是小生对一个带毒外挂的分析,大家可以看看录像,很有学习意义.下面我按照上面说的方法做一下.
先查一下壳,应该是没壳的.
此时我比较喜欢用PEiD的反汇编工具看看字符串,这个功能很方便.
注意选中的部分,很可疑.是一个URL,指向的还是个exe文件.这时应该怀疑这个外挂是个下载器.
下面将它用OD载入(在沙盘或虚拟机中进行),看一看当前模块中的名称(标签),有一个URLDownloadToFileA,这个函数可以实现将一个网络上的文件下载到本地的功能,一般的ShellCode常用到它.
在输入函数上切换断点,运行,可以看出具体的行为.
在此之后要做的就是对下载下来的这个文件进行分析(地址竟然还有效..).
一般来说微软的程序不会有这样的图标,而一个外挂莫名其妙地下载微软的东西,很奇怪,只能说是欲盖弥彰,所以可以直接毙掉了.
同理,如果用沙盘直接运行,最终会在沙盘里提取到这个文件,会发现在临时目录里.在外挂的目录下还会发现一个隐藏文件,应该就是干净的外挂.
挂的这个马应该变了,与小生附件中的程序已经不同了.
如果你认为很麻烦,可以直接把它扔到在线沙盘里,让机器替你分析.
比如说我认为下载下来的这个文件nSPack壳比较难脱,或者说我根本不会脱壳,那么就打开http://camas.comodo.com/cgi-bin/submit ,选择文件路径,然后Upload File,静候几分钟,就可以出结果,其它的在线沙盘也是大同小异.
[查看全文]
遇到缺少start命令,请解压完全部文件出来,然后在同一目录下运行。
记得设置一下你的新版本的游戏路径。记得要把所有文件都解压出来,在同一个目录下运行。支持全部系统换肤,支持蓄力技能 WIN7 8 10 的用户请使用 管理员身份运行
管理员身份运行方法:对着软件鼠标右键选择管理员
大家使用时请把所有文件解压出来后在打开。本人测试没有封号,大家最好是用小号去测试了在上打号。没有百分百不封号的软件,我只能说我自己的号没有封,大家使用前请考虑好在使用,免得给大家照成不愉快。[查看全文]链接:http://pan.baidu.com/s/1gf5R3bl 密码:efzt
资源名称:LED滚动显示器
资源大小:1.15MB
资源特点:将你的手机屏幕制作成LED灯特效,在各种演唱会上面可以看见的那种手机屏幕
有热心的给个热心,没热心的点个赞!
传送门:https://pan.baidu.com/s/1mhVj6MO
[查看全文]
本帖最后由 d2denis 于 2017-3-18 23:37 编辑
steam出品的wallpaper engine具有出色的效率,而且支持多种类型的墙纸,甚至可以DIY自制,自定义。
最容易入手的是mp4格式视频,列出较出名的有初音,极乐净土等MMD。
详见下载链接,这里不赘述。
网页壁纸和应用程序是亮点,小巧而又有灵活性和交互性。
例如
随意作画Silk,音频壁纸VU Meter前者要注意啦
控制面板的位置在左上角,往往和桌面图标重合,非常不方便。所以建议自己改掉,换成右上角。找到site.css,搜索#main-controls,将样式left改成right就可以把工具条放到右边或者任何位置了。
每个人都可以成为艺术家,只要把握好色彩和对称性:
后者VU meter则需要多调教。见http://steamcommunity.com/app/43 ... 154644045358419703/
调教前后:
链接:http://pan.baidu.com/s/1c18vHdA 密码:zpkn
[查看全文]
本帖最后由 d2denis 于 2017-3-18 23:31 编辑
壁纸引擎中佼佼者!几乎不耗内存,可自定义,DIY制作并上传steam社区。海量资源在本人另一帖子上https://www.gn00.com/t-945553-1-1.html
百度网盘链接:https://pan.baidu.com/s/1c25lVBa
提取密码: grg6
[查看全文]
我爸妈喜欢看电视剧,这家天发现看电视剧的时候音响里面经常发出噔噔响的声音
而且我去电脑盘里找莫种文件的时候@@14!!,也是一直噔噔响,没点开一个文件夹都会响一次
[查看全文]
楼主虽然小白,但是最近有一个楼主深爱的不良网站被封。但是神奇的是,只要在前面加上https就可以进入。我是不太懂的!苹果电脑前面没有自动输入http,相对麻烦。但是我发现win10系统可以自动添加http
那么有没有大神,可以将自动添加http改成https。这样我就又可以去不良网站玩耍了!
[查看全文]
<link rel="stylesheet" href="template/Gui/Gui.css" type="text/css" />
<div class="vars window_core" style="width:90%">
<div class="vars window_head">
<div class="vars window_title">资源党认证申请说明</div>
</div>
<div class="vars window_body window_body_content">
*本站禁止HTML标签噢* 前言</h2>
你好萌宅(●'◡'●), *本站禁止HTML标签噢*
如果你成功完成了【资源收集狂】的全部相关任务,便可以在本板块申请“资源党认证”用户组,同时获得认证任务奖励。 *本站禁止HTML标签噢*
*本站禁止HTML标签噢* 如何申请捏?</h2>
在本板块使用:资源党申请分类发帖,上传提交自己完成任务君相关任务的截图,并附上几句感言。 *本站禁止HTML标签噢*
注意: *本站禁止HTML标签噢*
帖子格式排版工整,若不会使用代码,纯文本也需保证内容条理清晰,模块明确。 *本站禁止HTML标签噢*
(你可以在文字前面使用“#”符号代表标题,在正文前面加四个空格代表正文)
</div>
<div class="vars window_foot">
最终解释权:技术宅社区
</div>
</div>
[查看全文]
本次将Chrome更新至51版本使大家在科学上网的过程中更顺畅,与非科学上网的体验保持一致....希望大家无论是否科学上网,都作为自己的默认浏览器来长期使用.....
除了我们做出了改进,Chrome自身也做出了巨大的改进,比如版本号更高了,支持的系统更少了,嗯,对,你没有看错,这个版本不兼容Xp与Vista,Xp党请绕过并且勿喷(否则我一定喷回去),使用针对Xp版本制作的长期支持版【传送门】。
软件仅供学习交流之用,请勿用于其他用途,如需长期使用,请使用Chrome官方版。还有软件使用了部分第三方的组件,由于无法联系上作者,并未得到一一授权,如有侵权,请在帖子下面回复,我核实相关信息后将移除贵司的相关组件。
软件特点
科学上网(组件来自第三方)
增加鼠标手势(非扩展实现)
增加双击关闭Tab(非扩展实现)
下载地址:
什么?速度慢?看YouTube卡顿?怪我咯!
王麻子你说啥?想快还不想花钱?
站住!回来,谁说没办法!
我们有免费的超级版,采用高速Shadowsocks线路供大家使用,具体获取方法如下
师傅领进门,修行看个人,师傅先撤(pao)咯~
[查看全文]
蚂蚁文件批量重命名工具
Ant Renamer
http://update.antp.be/renamer/antrenamer2_install.exe
安装版
http://update.antp.be/renamer/antrenamer2.zip
绿色版
This program can rename large amounts of files and folders in few clicks. It only modifies files/folders names:
Changing extension
Replacing character strings by others
Inserting a character string
Moving characters
Deleting several characters
Enumeration
Name creation with mp3's Tag (ID v1.1)
Name creation with file's last modified date and time
Random names creation
Case change (uppercase, lowercase, first letter of each word in uppercase, ...)
Take names from a list/file
Use of EXIF info
Regular expressions
Available in several languages: English (default), Belarusian, Bulgarian, Catalan, Chinese (simplified & traditional), Croatian, Czech, Dutch, French, German, Greek, Hungarian, Italian, Japanese, Korean, Polish, Portuguese, Russian, Slovak, Spanish, Swedish, Tamil, Ukrainian.
Unicode file names are supported, so it is possible to rename without problems files that have names containing characters from Japanese, Chinese, Arab, etc. This may seem common nowadays, but back then when it was added (2003) it was a big plus.
This program is free software; you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation; either version 2 of the License, or (at your option) any later version.
Tested successfully under various Windows versions, from 98 (possibly with a few updated system files) and NT4 (SP4 required) up to current ones (Windows 10/11 included).
[查看全文]官网介绍 |
Xmanger Xmanager is the market of leading PC X server that brings the power of X applications to a Windows environment. With Xmanager, X applications installed on remote UNIX based machines run seamlessly with Windows application side by side. It provides a powerful session management console, easy-to-use X application launcher, X server profile management tool, SSH module and a high performance PC X server for securely accessing a remote and virtualized UNIX and Linux environment. Today’s IT infrastructure requires various operating systems to run side by side. UNIX and Linux are rapidly replacing mainframes and Windows servers, but Windows is still the platform of choice when it comes to desktop PCs. Since X Window System is the standard technology that any modern UNIX based systems is packaged with, Xmanager requires no additional server side installation and only small to no changes are required to your existing IT infrastructure. Xmanager provides a single point of access to consolidate heterogeneous Operating Systems and provides a flexible work environment to increase productivity. |
XShell Xshell is a powerful terminal emulator that supports SSH, SFTP, TELNET, RLOGIN and SERIAL. It delivers industry leading performance and feature sets that are not available in its free alternatives. Features that enterprise users will find useful include a tabbed environment, dynamic port forwarding, custom key mapping, user defined buttons, VB scripting, and UNICODE terminal for displaying 2 byte characters and international language support. Xshell offers many user friendly features that are not available in other terminal emulators. These features include Zmodem file uploads by drag and drop, Zmodem file downloads by selecting the file name, simple mode, full screen mode, transparency options, and a custom layout mode. Save time and effort when performing terminal tasks using Xshell. |
Xftp Xftp is a flexible and lightweight SFTP/FTP client for users who need to transfer files securely over a network. It offers powerful features such as direct edit, multiple panes, folder synchronization, FXP support, server-to-server transfer and 3rd party editor integration. Xftp will save you time and effort when working with remote files. |
打包下载 | |
|
本帖最后由 fymf 于 2018-6-5 06:42 编辑
迅雷9去广告绿色纯净版,由小俊同学精简修改,去除所有广告,砍掉右侧浏览器可以打开设置中心,解除界面最小宽度限制,精简垃圾组件,屏蔽后台推送,还原清爽界面,让你纯粹享受下载!
Microsoft Office 2016 是微软推出的新一代office办公软件,有了2016版 Office 应用程序和其他基于云端的工作效率服务,无论您需要在家中、学校或公司都可以很方便地使用 Office。Office 2016具有节省时间的功能、全新的现代外观和内置协作工具,可帮助您更快创建和整理。 此外,您可以将您的文档保存在 OneDrive中,并从任何地方访问这些文档。无论身处何处,你都能随时创建精美的文档,深入获取各类信息,从容自信地展示。 Office 应用程序功能强大,借助 Office 应用程序,你可以在平板电脑、手机和 Web 上随时完成工作。内置工具能更好地支持团队协作,团队成员可以共享、审阅和共同编辑文档、演示文稿和笔记,让你的团队更高效紧密合作。
大家都知道,微软官方原版的 Microsoft Office 2016 体积非常庞大,光是64位的安装包就超过了 1GB,里面有许多是我们用不到的组件,比如:Project、Outlook、Pululisher 等等。为了方便网友装机,特制作此版本。此安装版基于绿化达人秋刀鱼大神制作的绿色版进行制作,博主稍作优化,仅包括三大组件,体积只有官方的三分之一。
本版本定位于日常办公,而不仅仅是在某些场合应急使用。仅包括三大组件,即: Word、Excel 和 PowerPoint。因为定位于日常办公用途,所以尽可能多地保留原版的功能特征,其中包含VBA模块和帮助(在线和离线)。另外,诸如主题、简繁转换、中英文互译、中英文拼写检查、英文同义词查询、插入公式、插入页码、智能标签、文档模板(在线和离线)、输出PDF和XPS文档、在资源管理器中预览OFFICE文档等功能都保留下来了。除了上述功能特征以外,各个组件的UI语言还可以在简体中文和英文之间切换。
说明:
1、不保证所有电脑都可以安装使用,一般安装遇到问题都是系统出了问题,没啥好的解决办法,如果安装遇到问题,请使用官方版本;
2、因为内置了KMS激活工具,所以误报是正常现象。强烈建议安装前退出360安全卫士、腾讯电脑管家等国产安全软件。在释放完全部的文件之后,会弹出命令提示符窗口,会自动进行配置,大概需要2-3分钟,请务必耐心等待,不要进行其他操作,更不可手动关闭cmd窗口,否则会导致安装失败!
WeXposed(微X模块)是一款非常强大的用于微信安卓版本的辅助插件Xposed模块,这是作者fkzhang集合他之前的3个模块(微信转发模块,微信防撤回模块,微信通讯录管理模块)重新发布的作品,之前的模块因为遭到盗版已经永久停更,这款依然免费。
微x模块具有功能:
-防止微信撤回消息
-转发微信聊天里的图片和小视频到朋友圈
-转发聊天里的多张图片(最多9张)到朋友圈
-转发语音给朋友
-转发收藏内容
-转发朋友圈里的内容到自己的朋友圈
-分享图片和小视频
-屏蔽群聊成员
-自动添加“附近的人”界面的陌生人为好友
-自动添加“雷达加朋友”界面的陌生人为好友
-自动查找僵尸粉
-批量删除好友
-批量删除僵尸粉
-自动回复
-自定义表情最高限额
-自动领取红包、转账(请谨慎使用自动领取红包功能!)
-等等。。。
本帖最后由 fymf 于 2018-5-7 10:40 编辑
双霖度盘下载器简称度盘下载器,当前版本为V2.3.1。拥有永久免费、界面简洁、绿色免安装以及无广告的特点,解压后即可使用,最重要的是无需安装百度网盘客户端就可以登陆并高速下载需要的百度云资源了。
因为作者宣布不在更新,这可能是最后一个版本了
个人感觉发这个有点对不起观众,感觉有点污
安装时应该需要密码
PassWord Theme : IrsyadaFaruki东立出版社正式译名:茉茉‧贝莉雅‧戴比路克链接:http://pan.baidu.com/s/1qYnoO9Y 密码:firr[查看全文]
Hello all …… This is a new theme with a new anine with the character “Edna” …i hope you like it :))))
[查看全文]
《青之驱魔师:京都不净王篇》改编自加藤和惠的漫画作品《青之驱魔师》,由A-1 Pictures制作,于2017年1月6日播出,故事围绕原作中的篇章“京都不净王篇”展开,剧情衔接《青之驱魔师》第17集。
下载地址
《人渣的本愿》改编自横枪メンゴ原作的同名漫画,于2016年3月17日宣布动画化,故事讲述花火与小麦看似理想中的情侣,但实际上两人只是为了无法实现的恋情,而烦恼的“契约恋人”。并过著将对方当作所爱之人,互相感受温暖的日子。不断为了重要的人而感到受伤的,青涩青春模样。比谁都更加单纯却更加扭曲的,纯爱故事。
新番是我最不想做的,素材太少!所幸这个原作的杂志官网竟然提供壁纸下载,风格还都挺不错!希望大家喜欢!
[查看全文]
本内容已隐藏,回复后刷新可见哦
本帖最后由 西瓜。 于 2017-2-7 00:04 编辑
原作者:【樱茶幻萌组】Re:从零开始的异世界生活—雷姆 by 叶若樱
下载地址
[查看全文]
本帖最后由 whisky骷髅 于 2015-12-8 05:40 编辑
[postbg]bg7.png[/postbg]
Yo everybody~!欢迎~ 这里是美图联盟的版规君~接下来让我来给大家案内案内先介绍一下版主们- 美图联盟的版主——@whisky骷髅@Kop有任何问题就去找上述的版主们吧~ 很nice哦~接下来是请进入电梯,有什么不懂的就按下按钮去什么楼层吧~按钮在右上角ω
- 2L 子版介绍(我的资源应该发在哪个子版呢? )
- 3L 发帖时应该注意些什么?- 我能吃到多少糖?
- 4L 【版规】在什么情况下我会被扣分?
- 5L 我该如何贴图?
- 6L 转载帖和盗链的区别
- 7L 我的帖子是否可以售价?
- 8L 我什么时候可以有自己的图包引索?
- 9L 什么是网盘认证?
10L 萌推组是什么?要如何加入?11L 美图联盟的勋章要如何获得?- 12L 资源链接失效怎么办?
此帖禁止回复
[查看全文]有任何建议或疑问的请移步到意见箱
pdg格式转换为pdf
pdg是超星阅读器专用格式,但是绝大多数电子书阅读软件、设备都不支持,还是用pdf更方便一些。
网上大多数流传的这种转换软件,都是单页转换,结果一本上百页的电子书会被转换为上百个pdf,阅读起来非常不方便,但这个软件支持将其转换为一个完整的pdf文档。
智能抽认卡软件Anki
Anki是一款强大而智能的闪卡程序,使记忆事物变得容易。通过其高效的学习方法,你可以大大减少学习时间并提高记忆保留量。
Anki is a program which makes remembering things easy. Because it's a lot more efficient than traditional study methods, you can either greatly decrease your time spent studying, or greatly increase the amount you learn.
Anyone who needs to remember things in their daily life can benefit from Anki. Since it is content-agnostic and supports images, audio, videos and scientific markup (via LaTeX), the possibilities are endle...